Katalog podatności CVE

Adobe Shockwave Player w wersjach przed 12.0.0.112 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Zend_XmlRpc w Zend Framework 1.x przed wersją 1.11.12 oraz 1.12.x przed wersją 1.12.0 nieprawidłowo obsługuje klasy SimpleXMLElement, co pozwala zdalnym atakującym na odczyt dowolnych plików lub nawiązywanie połączeń TCP poprzez odniesienie do zewnętrznego bytu w elemencie DOCTYPE w żądaniu XML-RPC, co jest znane jako atak wstrzykiwania XXE.

Podatność w OLE Automation w systemie Microsoft Windows XP SP3 polega na niewłaściwym przydzielaniu pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF.

Serwer NFS w systemach Microsoft Windows Server 2008 R2, R2 SP1 oraz Server 2012 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL i ponowne uruchomienie systemu, gdy próba zmiany nazwy pliku lub folderu na udostępnieniu tylko do odczytu.

Jądro systemu Microsoft Windows w wersjach XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT nieprawidłowo obsługuje obiekty w pamięci. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje warunek wyścigu w jądrze. Umożliwia on lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami w pamięci.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje warunek wyścigu w jądrze. Umożliwia on lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami w pamięci.

W win32k.sys występuje warunkowa rywalizacja w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i odczytanie zawartości dowolnych lokalizacji pamięci jądra za pomocą odpowiednio przygotowanej aplikacji.

W win32k.sys występuje warunek wyścigu w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i odczytanie zawartości dowolnych lokalizacji pamięci jądra za pomocą odpowiednio przygotowanej aplikacji.

W win32k.sys występuje warunkowa rywalizacja w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i odczytanie zawartości dowolnych lokalizacji pamięci jądra za pomocą odpowiednio przygotowanej aplikacji.

Podatność w pliku Quartz.dll w DirectShow w systemach Microsoft Windows XP SP2 i SP3, Server 2003 SP2, Vista SP2 oraz Server 2008 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne. Dotyczy to plików multimedialnych, strumieni multimedialnych oraz dokumentów Microsoft Office.

Podatność w subsystemie uruchomieniowym klient/serwer (CSRSS) w systemach Microsoft Windows Server 2008 R2, R2 SP1 oraz Windows 7 Gold i SP1, która nieprawidłowo obsługuje obiekty w pamięci. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Implementacja TCP/IP w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT pozwala zdalnym atakującym na spowodowanie odmowy usługi (restartu) poprzez specjalnie przygotowany pakiet, który kończy połączenie TCP. Jest to znane jako 'Vulnerability TCP FIN WAIT'.

Komponent Windows Forms w Microsoft .NET Framework (wersje 2.0 SP2, 3.5, 3.5.1, 4 i 4.5) nieprawidłowo ogranicza uprawnienia funkcji zwrotnej podczas tworzenia obiektów. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą przygotowanej aplikacji XBAP lub aplikacji .NET Framework.

Implementacja VML w przeglądarkach Microsoft Internet Explorer 6 do 10 nieprawidłowo przydziela bufory, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to znane jako 'Vulnerability Memory Corruption'.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6-9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6 do 9 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Podatność typu use-after-free w Microsoft Internet Explorer 9 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Jest to znane jako 'Internet Explorer InsertElement Use After Free Vulnerability'.

Podatność typu use-after-free w Microsoft Internet Explorer 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Jest to znane jako 'Internet Explorer SLayoutRun Use After Free Vulnerability'.