Katalog podatności CVE

Podatność w Microsoft PowerPoint 2007 SP2 i 2010 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Jest to znane jako 'Podatność na niebezpieczne ładowanie bibliotek w PowerPoint'.

Podatność w Microsoft Internet Explorer 9 na systemach Windows Server 2008 R2 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy niepewnej ścieżki wyszukiwania bibliotek.

Jądro systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 oraz Windows 7 Gold i SP1 nieprawidłowo inicjalizuje obiekty, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Vulnerability in Windows Kernel Exception Handler'.

Podatność w Microsoft Office Input Method Editor (IME) dla uproszczonego chińskiego w Microsoft Pinyin IME 2010, Office Pinyin SimpleFast Style 2010 oraz Office Pinyin New Experience Style 2010 polega na niewłaściwym ograniczeniu dostępu do opcji konfiguracyjnych. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez pasek narzędzi Microsoft Pinyin.

Podatność typu use-after-free w Microsoft Office 2007 SP2 i SP3, Office 2010 Gold i SP1 oraz Office dla Mac 2011 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Word.

Microsoft Publisher 2003 SP3 oraz 2007 SP2 i SP3 nieprawidłowo zarządza alokacjami pamięci dla wskaźników funkcji, co pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z pliku Publisher złośliwie przygotowanego przez użytkownika.

W Google Chrome przed wersją 16.0.912.63 występuje przepełnienie bufora na stosie w module FileWatcher, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnie innych nieokreślonych skutków.

Przepełnienie bufora w Google Chrome przed wersją 16.0.912.63 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z czcionkami PDF.

Funkcjonalność internacjonalizacji w Google V8, używana w Google Chrome przed wersją 16.0.912.63, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują zapis poza przydzielonym obszarem pamięci.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 16.0.912.63 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą zakresów.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 16.0.912.63 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z filtrami SVG.

Podatność typu use-after-free w Google Chrome przed wersją 16.0.912.63 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą tekstu dwukierunkowego.

Podatność w FFFTP przed wersją 1.98d umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w katalogu, który jest przeszukiwany podczas odczytu pliku bez rozszerzenia. Przykładem jest uruchomienie pliku README.exe, gdy użytkownik próbuje uzyskać dostęp do pliku README.

Obraz oceny Tadasoft Restorepoint 3.2 wykorzystuje słabe uprawnienia (dostęp do zapisu dla www) dla nieokreślonych skryptów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację pliku skryptu.

Podatność CVE-2011-4201 dotyczy pliku remote_support.cgi w obrazie oceny Tadasoft Restorepoint 3.2, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach pid1 lub pid2 w akcji stop_remote_support.

W module Python CGI Kit (neo_cgi) dla Clearsilver w wersji 0.10.5 i wcześniejszych występuje podatność na atak typu format string w funkcji p_cgi_error. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie specyfikatorów formatu podczas tworzenia komunikatów o błędach CGI.

W interfejsie webowym Red Hat Network (RHN) Satellite występuje luka cross-site scripting (XSS), która pozwala zdalnym uwierzytelnionym użytkownikom wstrzyknąć dowolny skrypt lub HTML poprzez pole Description w tagu zasobu na stronie Custom Info.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 16.0.912.63 na platformach Acer AC700, Samsung Series 5 oraz Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

Usługa BlackBerry PlayBook na tablecie BlackBerry PlayBook firmy Research In Motion (RIM) w wersjach oprogramowania przed 1.0.8.6067 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik konfiguracyjny w archiwum kopii zapasowej.

Wielokrotne podatności na wstrzykiwanie SQL w Pixie CMS w wersjach od 1.01 do 1.04 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry pixie_user oraz nagłówek Referer w żądaniu do domyślnego URI.