Katalog podatności CVE

W pliku Csrsrv.dll w subsystemie Client/Server Run-time (CSRSS) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 występuje błąd w sprawdzaniu uprawnień do wysyłania wiadomości o zdarzeniach urządzeń między procesami o niskiej i wysokiej integralności. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Przepełnienie bufora w Active Directory, Active Directory Application Mode (ADAM) oraz Active Directory Lightweight Directory Service (AD LDS) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 oraz R2 SP1, a także Windows 7 Gold i SP1, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane zapytanie wykorzystujące nieprawidłową inicjalizację pamięci.

Microsoft Excel 2003 SP3 oraz Office 2004 dla Mac nieprawidłowo obsługują obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny Excel, znane jako 'Vulnerability of Record Memory Corruption'.

Podatność w pliku ENCDEC.DLL w Windows Media Player i Media Center w systemach Microsoft Windows XP SP2 i SP3, Windows Vista SP2 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .dvr-ms. Jest to znana jako 'Podatność na uszkodzenie pamięci DVR-MS w Windows Media Player'.

Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo obsługują obiekty OLE w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt w pliku, znane jako 'Vulnerability OLE Property'.

Komponent czasu Microsoftu w DATIME.DLL w systemach Windows XP SP2, SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która wykorzystuje nieokreślone 'zachowanie binarne' w Internet Explorerze.

Podatność w Microsoft PowerPoint 2007 SP2 i 2010 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Jest to znane jako 'Podatność na niebezpieczne ładowanie bibliotek w PowerPoint'.

Podatność w Microsoft Internet Explorer 9 na systemach Windows Server 2008 R2 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy niepewnej ścieżki wyszukiwania bibliotek.

Jądro systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 oraz Windows 7 Gold i SP1 nieprawidłowo inicjalizuje obiekty, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Vulnerability in Windows Kernel Exception Handler'.

Podatność w Microsoft Office Input Method Editor (IME) dla uproszczonego chińskiego w Microsoft Pinyin IME 2010, Office Pinyin SimpleFast Style 2010 oraz Office Pinyin New Experience Style 2010 polega na niewłaściwym ograniczeniu dostępu do opcji konfiguracyjnych. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez pasek narzędzi Microsoft Pinyin.

Podatność typu use-after-free w Microsoft Office 2007 SP2 i SP3, Office 2010 Gold i SP1 oraz Office dla Mac 2011 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Word.

Microsoft Publisher 2003 SP3 oraz 2007 SP2 i SP3 nieprawidłowo zarządza alokacjami pamięci dla wskaźników funkcji, co pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z pliku Publisher złośliwie przygotowanego przez użytkownika.

W Google Chrome przed wersją 16.0.912.63 występuje przepełnienie bufora na stosie w module FileWatcher, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnie innych nieokreślonych skutków.

Przepełnienie bufora w Google Chrome przed wersją 16.0.912.63 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z czcionkami PDF.

Funkcjonalność internacjonalizacji w Google V8, używana w Google Chrome przed wersją 16.0.912.63, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują zapis poza przydzielonym obszarem pamięci.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 16.0.912.63 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą zakresów.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 16.0.912.63 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z filtrami SVG.

Podatność typu use-after-free w Google Chrome przed wersją 16.0.912.63 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą tekstu dwukierunkowego.

Podatność w FFFTP przed wersją 1.98d umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w katalogu, który jest przeszukiwany podczas odczytu pliku bez rozszerzenia. Przykładem jest uruchomienie pliku README.exe, gdy użytkownik próbuje uzyskać dostęp do pliku README.

Obraz oceny Tadasoft Restorepoint 3.2 wykorzystuje słabe uprawnienia (dostęp do zapisu dla www) dla nieokreślonych skryptów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację pliku skryptu.