Katalog podatności CVE

Podatność typu use-after-free w funkcji CAttrArray::PrivateFind w mshtml.dll w przeglądarkach Microsoft Internet Explorer 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ustawienie nieokreślonej właściwości obiektu arkusza stylów.

Microsoft Internet Explorer 6 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Podatność w Microsoft Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac polega na niewłaściwej walidacji informacji o rekordach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Excel.

Microsoft Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo walidują informacje o formacie pliku binarnego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Excel.

Microsoft Excel 2002 SP3 i 2007 SP2, Excel Viewer SP2 oraz Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP2 nieprawidłowo walidują informacje o rekordach. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Excel.

Microsoft Excel 2002 SP3 nieprawidłowo weryfikuje informacje o rekordach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel. Jest to znane jako 'Wrażliwość na analizę rekordów poza granicami'.

Microsoft Excel 2002 SP3 i 2003 SP3 oraz Office 2004 dla Mac nieprawidłowo walidują informacje o formacie pliku binarnego, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel, znane jako 'Wrażliwość na funkcję negatywną'.

Microsoft Excel 2002 SP3 oraz Office 2004 dla Mac nieprawidłowo walidują informacje o rekordach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel, znane jako 'Podatność wskaźnika rekordu scalania komórek'.

Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo walidują informacje o rekordach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu Excel. Jest to znane jako 'Wrażliwość na przekroczenie granicy tablicy'.

Microsoft Excel 2002 SP3 nieprawidłowo weryfikuje informacje o formułach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel, znane jako 'Vulnerability Formula Biff Record'.

Microsoft Excel 2002 SP3 nieprawidłowo waliduje informacje o formułach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel. Jest to znane jako 'Vulnerability of Formula Substream Memory Corruption'.

Microsoft Excel 2002 SP3 i 2003 SP3 nieprawidłowo weryfikuje informacje o rekordach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .wk3 (znany jako arkusz kalkulacyjny Lotus 1-2-3).

Microsoft Excel 2003 SP3 i 2007 SP2, Office 2004 i 2008 dla Mac, Open XML File Format Converter dla Mac, Excel Viewer SP2 oraz Office Compatibility Pack dla Word, Excel i PowerPoint 2007 File Formats SP2 nieprawidłowo walidują informacje o rekordach. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu Excel.

Microsoft Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo walidują informacje o rekordach, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel.

Przepełnienie całkowitej liczby w Microsoft Excel 2002 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Excel z odpowiednio przygotowanymi informacjami o rekordach. Jest to znane jako 'Podatność na przepełnienie całkowite w analizie rekordów Excela'.

Pakiet zabezpieczeń Secure Channel (SChannel) w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, nieprawidłowo przetwarza certyfikaty klientów podczas handshake'ów SSL i TLS. To może umożliwić zdalnym atakującym spowodowanie awarii usługi LSASS i ponownego uruchomienia systemu poprzez odpowiednio skonstruowany pakiet.

Kompilator JIT w Microsoft .NET Framework 4.0 na platformach 64-bitowych nieprawidłowo wykonuje optymalizacje, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną aplikację .NET, która wywołuje uszkodzenie pamięci.

Podatność typu use-after-free w usłudze Media Player Network Sharing Service w systemach Microsoft Windows Vista SP1, SP2 oraz Windows 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet RTSP.

Interfejs użytkownika w Microsoft Cluster Service (MSCS) w systemie Microsoft Windows Server 2008 R2 nie ustawia poprawnie uprawnień do udostępniania administracyjnego dla nowych dysków klastra, które są udostępniane w ramach klastra awaryjnego. To pozwala zdalnym atakującym na odczyt lub modyfikację danych na tych dyskach.

W systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 występuje przepełnienie bufora na stosie w subsystemie zdalnych wywołań procedur (RPCSS). Lokalne osoby mogą uzyskać podwyższone uprawnienia poprzez spreparowaną wiadomość LPC, która żąda połączenia LRPC z serwera LPC do klienta.