Katalog podatności CVE

Microsoft Excel 2000 SP3, 2002 SP3 oraz 2003 SP2 i SP3 nieprawidłowo waliduje dane w pamięci podręcznej wydajności VBA podczas przetwarzania dokumentu Office z osadzonym obiektem. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Excel zawierający spreparowaną wartość, co prowadzi do przepełnień bufora w stercie, przepełnień całkowitych, błędów indeksu tablicy oraz uszkodzenia pamięci.

Microsoft Internet Explorer 5.01 SP4 i 6 nieprawidłowo obsługuje błędy związane z dostępem do nieinicjalizowanej pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Microsoft Internet Explorer 6 nieprawidłowo obsługuje błędy związane z metodą componentFromPoint na obiektach xml, które zostały (1) nieprawidłowo zainicjowane lub (2) usunięte. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Microsoft Internet Explorer 6 i 7 nieprawidłowo określa domenę lub strefę bezpieczeństwa pochodzenia skryptu internetowego, co pozwala zdalnym atakującym na obejście zamierzonej polityki bezpieczeństwa międzydomenowego oraz na wykonanie dowolnego kodu lub uzyskanie poufnych informacji za pomocą spreparowanego dokumentu HTML.

Microsoft Internet Explorer 6 i 7 nieprawidłowo określa domenę lub strefę bezpieczeństwa pochodzenia skryptu internetowego, co pozwala zdalnym atakującym na obejście zamierzonej polityki bezpieczeństwa międzydomenowego oraz na wykonanie dowolnego kodu lub uzyskanie poufnych informacji za pomocą spreparowanego dokumentu HTML.

W Microsoft Excel (w wersjach 2000 SP3, 2002 SP3, 2003 SP2 i SP3 oraz 2007 Gold i SP1) oraz w Office Excel Viewer i Office Compatibility Pack występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez złośliwy plik BIFF, który wywołuje błędne obliczenia rozmiaru.

Microsoft Host Integration Server (HIS) w wersjach 2000, 2004 i 2006 nie ogranicza dostępu RPC do funkcji administracyjnych, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnych programów za pomocą spreparowanej wiadomości SNA RPC.

Podatność w afd.sys w komponencie Ancillary Function Driver (AFD) w systemach Microsoft Windows XP SP2, SP3 oraz Windows Server 2003 SP1 i SP2 polega na niewłaściwej walidacji danych wejściowych przesyłanych z trybu użytkownika do jądra. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą odpowiednio skonstruowanej aplikacji.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 nieprawidłowo weryfikuje parametry przesyłane z trybu użytkownika do jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Podatność typu double free w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold oraz SP1, a także Server 2008, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wykonującą wywołania systemowe w wielu wątkach.

Jądro systemu Microsoft Windows (2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008) nieprawidłowo weryfikuje właściwości okna przesyłane z okna nadrzędnego do okna podrzędnego podczas tworzenia nowego okna. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Przepełnienie całkowite w rozszerzeniu ISAPI protokołu Internet Printing Protocol (IPP) w Microsoft Internet Information Services (IIS) 5.0 do 7.0 na systemach Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2 oraz Server 2008 pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez żądanie HTTP POST, które wywołuje połączenie IPP z serwera WWW do maszyny kontrolowanej przez atakującego.

W pliku plugins/wacko/highlight/html.php w CuteNews.ru w wersji 1.1.1 (znanej jako Strawberry) istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr tekstowy, który jest wstawiany do wykonywalnego wyrażenia regularnego.

W funkcji adm_build_path w sadmind w Sun Solstice AdminSuite na systemach Solaris 8 i 9 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

W dhost.exe w Novell eDirectory 8.x przed wersją 8.8.3 oraz 8.7.3 przed 8.7.3.10 ftf1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowaną wiadomość Netware Core Protocol opcode 0x24, co prowadzi do błędu obliczeniowego i niewłaściwego przydzielenia bufora na stercie.

W dhost.exe w Novell eDirectory 8.8 przed wersją 8.8.3 oraz 8.7.3 przed wersją 8.7.3.10 ftf1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie SOAP z długim nagłówkiem Accept-Language.

W dhost.exe w Novell eDirectory 8.8 przed wersją 8.8.3 oraz 8.73 przed wersją 8.7.3.10 ftf1 występują wielokrotne przepełnienia całkowitoliczbowe, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez spreparowany nagłówek Content-Length w żądaniu SOAP lub wiadomość Netware Core Protocol opcode 0x0F, co prowadzi do przepełnienia bufora w stercie.

Nieokreślona podatność w wtyczkach serwera WebLogic dla komponentu Apache w BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, 7.0 SP7 i 6.1 SP7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może dotyczyć przepełnienia bufora na stosie w WebLogic Apache Connector związanym z nieprawidłowym parametrem.

W funkcji push_subg w pliku parser.y (lib/graph/parser.c) w Graphviz 2.20.2 oraz prawdopodobnie wcześniejszych wersjach występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez plik DOT zawierający dużą liczbę elementów Agraph_t.

Podatność na przejście do katalogu w interfejsie RPC (asdbapi.dll) w CA ARCserve Backup od wersji r11.1 do r12.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie sekwencji .. (kropka kropka) w wywołaniu RPC z opnum 0x10A.