Katalog podatności CVE

Funkcjonalność przesyłania plików w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2, działająca na serwerach z niebezpiecznymi ustawieniami bezpieczeństwa, może mieć nieznany wpływ i wektory ataku, prawdopodobnie związane z niebezpiecznymi nazwami plików.

Nieokreślona podatność w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2, związana z 'różnymi wzmocnieniami bezpieczeństwa'.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Microsoft Visio 2003 SP3 i 2007 SP2 nieprawidłowo waliduje obiekty w pamięci podczas analizy plików Visio, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Podatność w komponencie Data Access Tracing w Windows Data Access Components 6.0 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Przykładem może być katalog zawierający plik Excel .xlsx.

NDISTAPI.sys w sterowniku NDISTAPI w usłudze zdalnego dostępu (RAS) w systemach Microsoft Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 nieprawidłowo waliduje dane wejściowe z trybu użytkownika, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Microsoft Visio 2003 SP3, 2007 SP2 oraz 2010 Gold i SP1 nieprawidłowo walidują obiekty w pamięci podczas analizy plików Visio, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Implementacja protokołu RDP w systemach Microsoft Windows XP SP2, SP3 oraz Windows Server 2003 SP2 nieprawidłowo przetwarza pakiety w pamięci, co pozwala zdalnym atakującym na wywołanie odmowy usługi (restartu) poprzez wysyłanie spreparowanych pakietów RDP. Wykorzystano to w praktyce w 2011 roku.

Podatność w pliku Winsrv.dll w subsystemie CSRSS w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 pozwala na nieprawidłowe sprawdzanie uprawnień przy wysyłaniu wiadomości o zdarzeniach urządzeń między procesami o niskiej i wysokiej integralności. Umożliwia to lokalnym użytkownikom uzyskanie wyższych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Serwer DNS w systemie Microsoft Windows Server 2008 SP2, R2 i R2 SP1 nieprawidłowo obsługuje zapytania NAPTR, co prowadzi do wywołania przetwarzania rekurencyjnego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zapytanie.

Tcpip.sys w stosie TCP/IP w systemach Microsoft Windows 7 Gold i SP1 oraz Windows Server 2008 R2 i R2 SP1 nieprawidłowo implementuje QoS oparty na URL, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie) poprzez spreparowany URL do serwera WWW.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Vulnerability of Style Object Memory Corruption'.

Microsoft Internet Explorer w wersjach 7-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Vulnerability of XSLT Memory Corruption'.

Handler URI telnet w Microsoft Internet Explorer w wersjach 6 do 9 nieprawidłowo uruchamia aplikację obsługującą, co pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez spreparowaną stronę internetową.

Tcpip.sys w stosie TCP/IP w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie) poprzez serię spreparowanych wiadomości ICMP.

W Microsoft Internet Explorer w wersjach 6 do 8 występuje warunek wyścigu, który umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez dostęp do obiektu. Jest to znane jako 'Podatność na warunek wyścigu przy otwieraniu okna'.

IBM InfoSphere Information Server w wersjach 8.5 i 8.5.0.1 na systemach Unix i Linux przypisuje nieprawidłowe uprawnienia do nieokreślonych plików. To może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą nieznanych wektorów.

IBM InfoSphere Information Server w wersjach 8.5 i 8.5.0.1 na systemach Unix i Linux, używany w IBM InfoSphere DataStage 8.5 i 8.5.0.1 oraz innych produktach, stosuje słabe uprawnienia dla nieokreślonych plików. To umożliwia lokalnym użytkownikom uzyskanie przywilejów za pomocą nieznanych wektorów.