Katalog podatności CVE

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 oraz Windows 8 Consumer Preview.

Podatność typu double free w tcpip.sys w systemach Microsoft Windows Server 2008 R2, R2 SP1 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wiąże adres IPv6 z lokalnym interfejsem.

W systemie Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 występuje warunkowa podatność wyścigu w pliku partmgr.sys, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Problem ten występuje w wyniku wielokrotnych równoczesnych wywołań funkcji menedżera konfiguracji Plug and Play (PnP) przez złośliwą aplikację.

W podatności CVE-2012-0176 występuje błąd podwójnego zwolnienia pamięci w Microsoft Silverlight 4 przed wersją 4.1.10329 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie stworzonych glyphów XAML.

W bibliotece GDI+ w Microsoft Office 2003 SP3 oraz 2007 SP2 i SP3 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz EMF w dokumencie Office.

GDI+ w systemach Microsoft Windows Vista SP2, Server 2008 SP2 oraz w pakietach Office 2003 SP3, 2007 SP2 i SP3 oraz 2010 Gold i SP1 nieprawidłowo waliduje typy rekordów w obrazach EMF, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego obrazu.

Podatność w Microsoft .NET Framework 4 związana jest z niewłaściwym przydzielaniem buforów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną aplikację XAML (XBAP) lub aplikację .NET Framework.

Microsoft .NET Framework w wersjach 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5 SP1, 3.5.1 oraz 4 nieprawidłowo obsługuje nieokreślony wyjątek podczas używania częściowo zaufanych zestawów do serializacji danych wejściowych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji XBAP lub aplikacji .NET Framework.

Podatność w Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5 SP1, 3.5.1 oraz 4 polega na niewłaściwej serializacji danych wejściowych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanej aplikacji XAML (XBAP) lub aplikacji .NET Framework.

Podatność w systemach Microsoft Windows oraz aplikacjach Office i Silverlight umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik czcionki TrueType (TTF). Dotyczy to wielu wersji systemów operacyjnych oraz aplikacji, co zwiększa ryzyko ataku.

Microsoft Excel 2003 SP3 oraz Office 2008 dla Mac nieprawidłowo zarządzają pamięcią podczas otwierania plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Excel Memory Corruption Using Various Modified Bytes'.

Podatność w Microsoft Excel (2003 SP3, 2007 SP2 i SP3, 2010 Gold i SP1 oraz Office 2008 dla Mac) oraz Excel Viewer i Office Compatibility Pack (SP2 i SP3) polega na niewłaściwym zarządzaniu pamięcią podczas otwierania plików. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Podatność w Microsoft Excel (2003 SP3, 2007 SP2 i SP3, 2010 Gold i SP1 oraz Office 2011 dla Mac) oraz Excel Viewer i Office Compatibility Pack (SP2 i SP3) polega na niewłaściwym zarządzaniu pamięcią podczas otwierania plików. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo weryfikuje atrybuty w plikach Visio, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku. Jest to znane jako 'Vulnerability of VSD File Format Memory Corruption'.

Podatność CVE-2012-1675 dotyczy TNS Listener w bazach danych Oracle, umożliwiając zdalnym atakującym wykonywanie dowolnych poleceń bazodanowych poprzez zdalną rejestrację istniejącego instancji bazy danych lub nazwy usługi. Atakujący mogą przeprowadzić atak typu man-in-the-middle, aby przejąć połączenia z bazą danych.

Adobe Flash Player w wersjach przed 10.3.183.19 i 11.x przed 11.2.202.235 na systemach Windows, Mac OS X oraz Linux, a także przed 11.1.111.9 na Androidzie 2.x i 3.x oraz przed 11.1.115.8 na Androidzie 4.x, zawiera podatność umożliwiającą zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. Podatność ta, związana z 'myleniem obiektów', była wykorzystywana w atakach w maju 2012 roku.

VMware Workstation 8.x przed wersją 8.0.3, VMware Player 4.x przed wersją 4.0.3, VMware Fusion 4.x przed wersją 4.1.2 oraz VMware ESXi 3.5 do 5.0 i VMware ESX 3.5 do 4.1 nieprawidłowo rejestrują urządzenia SCSI. Umożliwia to użytkownikom systemu gościa spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu na systemie operacyjnym gospodarza.

VMware Workstation 8.x przed wersją 8.0.3, VMware Player 4.x przed wersją 4.0.3, VMware Fusion 4.x do wersji 4.1.2, VMware ESXi 3.5 do 5.0 oraz VMware ESX 3.5 do 4.1 nieprawidłowo konfiguruje wirtualne urządzenie dyskietki. Umożliwia to użytkownikom systemu gościa spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu na systemie operacyjnym gospodarza, wykorzystując uprawnienia administracyjne w systemie gościa.

VMware ESXi w wersjach od 3.5 do 5.0 oraz ESX w wersjach od 3.5 do 4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie pamięci) poprzez ruch NFS.

Proces VMX w VMware ESXi 4.1 i ESX 4.1 nieprawidłowo obsługuje polecenia RPC, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (nadpisanie pamięci i awaria procesu) lub potencjalne wykonanie dowolnego kodu na systemie gospodarza za pomocą wskaźników funkcji.