Katalog podatności CVE

Microsoft Internet Explorer 8 i 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w narzędziu dewelopera'.

Przepełnienie całkowitej liczby w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany plik czcionki TrueType, co prowadzi do nieprawidłowej alokacji pamięci.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1.

Podatność w win32k.sys w trybie jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1.

Microsoft .NET Framework w wersjach 2.0 SP2, 3.5, 3.5.1, 4 i 4.5 nieprawidłowo obsługuje wskaźniki funkcji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP) lub (2) spreparowaną aplikację .NET Framework.

Podatność w Microsoft Lync 2010, 2010 Attendee i 2010 Attendant umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten jest znany jako 'Lync Insecure Library Loading Vulnerability'.

Microsoft Internet Explorer w wersjach 6 do 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w elemencie centralnym'.

Funkcjonalność wywołań systemowych w jądrze x86-64 w Xen 4.1.2 i wcześniejszych wersjach, używana w Citrix XenServer 6.0.2 i wcześniejszych, oraz innych produktach, ma błąd w obsłudze adresów niekanonicznych. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą odpowiednio przygotowanej aplikacji.

Implementacja protokołu RDP w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 nieprawidłowo przetwarza pakiety w pamięci. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów RDP, co prowadzi do dostępu do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

W Apple iTunes przed wersją 10.6.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną playlistę .m3u.

Podatność w instalatorze Adobe Flash Player przed wersją 10.3.183.20 oraz 11.x przed 11.3.300.257 na Windows i Mac OS X, a także przed 10.3.183.20 i 11.x przed 11.2.202.236 na Linux, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w nieokreślonym katalogu.

Adobe Flash Player w wersjach przed 10.3.183.20 i 11.x przed 11.3.300.257 na Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na Linux; przed 11.1.111.10 na Android 2.x i 3.x; oraz przed 11.1.115.9 na Android 4.x, a także Adobe AIR przed 3.3.0.3610, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 10.3.183.20 i 11.x przed 11.3.300.257 na Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na Linux; przed 11.1.111.10 na Android 2.x i 3.x; oraz przed 11.1.115.9 na Android 4.x, a także Adobe AIR przed 3.3.0.3610, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2012-2034.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.20 i 11.x przed 11.3.300.257 na systemach Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na systemie Linux; przed 11.1.111.10 na Androidzie 2.x i 3.x; oraz przed 11.1.115.9 na Androidzie 4.x, a także w Adobe AIR przed 3.3.0.3610, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W Adobe Flash Player występuje przepełnienie bufora na stosie, które dotyczy wersji przed 10.3.183.20 i 11.x przed 11.3.300.257 na systemach Windows i Mac OS X, oraz przed 10.3.183.20 i 11.x przed 11.2.202.236 na systemie Linux. Problem ten występuje również w wersjach przed 11.1.111.10 na Androidzie 2.x i 3.x oraz przed 11.1.115.9 na Androidzie 4.x, a także w Adobe AIR przed 3.3.0.3610.

Przepełnienie bufora w systemach Emerson DeltaV oraz DeltaV Workstations w wersjach 9.3.1, 10.3.1, 11.3 i 11.3.1 oraz DeltaV ProEssentials Scientific Graph 5.0.0.6 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu lub spowodowanie awarii usługi (crash demona) poprzez nieprawidłowe pole w pliku projektu.

Podatność na wstrzykiwanie SQL w systemach Emerson DeltaV oraz DeltaV Workstations w wersjach 9.3.1, 10.3.1, 11.3 i 11.3.1 oraz DeltaV ProEssentials Scientific Graph 5.0.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.