Katalog podatności CVE

Przepełnienie bufora w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku .fon.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez próbę dostępu do tabeli funkcji wirtualnych po jej uszkodzeniu.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w elemencie Body'.

Microsoft Internet Explorer 8 nieprawidłowo przydziela i uzyskuje dostęp do pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie adresu pamięci, który został zdereferencjonowany. Jest to znane jako 'Vulnerability of Select Element Remote Code Execution'.

Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany. Jest to znane jako 'Vulnerability of Jscript9.dll Remote Code Execution'.

Microsoft Internet Explorer 6 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na wykonanie zdalnego kodu w zdarzeniu OnLoad'.

Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w elemencie opcji'.

Microsoft Internet Explorer w wersjach 6 do 9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany. Jest to znane jako 'Vulnerability OLEAuto32.dll Remote Code Execution'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu związana z zdarzeniem przewijania'.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 nieprawidłowo walidowane są dane wejściowe z trybu użytkownika. To pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez aplikację złośliwą, co prowadzi do dereferencji wskaźnika NULL i awarii systemu.

Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, Update 1, Update 2 oraz SP1 zawiera plik MicrosoftClient.jar, który zawiera podpisany aplet Java. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na maszynach klienckich poprzez nieokreślone wektory.

Podatność w Microsoft .NET Framework oraz Silverlight polega na niewłaściwym ograniczeniu dziedziczenia, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane aplikacje XBAP, ASP.NET, .NET Framework lub Silverlight.

Podatność w komponencie Microsoft Active Accessibility w systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Komponent CMFEditions w Plone w wersjach 4.0.x do 4.0.9, 4.1 oraz 4.2 do 4.2a2 nie zapobiega publikacji klas KwAsAttributes, co umożliwia zdalnym atakującym dostęp do pod-obiektów za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Zope 2.12.x i 2.13.x, używana w Plone 4.0.x do 4.0.9, 4.1 oraz 4.2 do 4.2a2, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wektory związane z klasą p_ w OFS/misc_.py oraz użyciem modułów Pythona.

W funkcji ecommunity_ecom2str w pliku bgp_ecommunity.c w bgpd w Quagga przed wersją 0.99.19 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod, wysyłając spreparowaną wiadomość BGP UPDATE przez IPv4.

W jądrze Linuxa w wersji 2.6.32 i wcześniejszych występuje problem z obsługą wysokiej częstotliwości tworzenia i usuwania przestrzeni nazw sieciowych. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez nadmierne zużycie pamięci.

W podatności CVE-2010-4963 występuje luka typu SQL injection w funkcji folder/list w Hulihan BXR w wersji 0.6.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr order_by.

Nieokreślona podatność w rozszerzeniu Webkit PDFs (webkitpdf) przed wersją 1.1.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

W podatności CVE-2010-4961 występuje luka typu SQL injection w rozszerzeniu Webkit PDFs (webkitpdf) przed wersją 1.1.4 dla TYPO3, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.