Katalog podatności CVE

Podatność w Microsoft Excel i powiązanych produktach polega na niewłaściwej walidacji informacji o rekordach podczas analizy arkuszy kalkulacyjnych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany arkusz kalkulacyjny.

Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2 oraz inne wersje nieprawidłowo walidują struktury rekordów podczas analizy arkuszy kalkulacyjnych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Klient SMB w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia zdalnym serwerom SMB wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SMBv1 lub SMBv2, co jest znane jako 'Vulnerability in SMB Response Parsing'.

Serwer SMB w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie systemu) poprzez spreparowane żądanie SMBv1 lub SMBv2. Jest to znane jako 'Vulnerability in SMB Request Parsing'.

Implementacja VML w vgx.dll w Microsoft Internet Explorer 6 do 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Microsoft Internet Explorer w wersjach 7-9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Vulnerability of HTTP Redirect Memory Corruption'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność na uszkodzenie pamięci obiektu Selection'.

Microsoft Internet Explorer 8 i 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Vulnerability of Layout Memory Corruption'.

Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z modyfikacją DOM'.

Wersje Microsoft Internet Explorer 6 do 8 mają problem z obsługą obiektów w pamięci w implementacji Timed Interactive Multimedia Extensions (HTML+TIME). To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z przeciąganiem i upuszczaniem'.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z manipulacją DOM'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z obsługą właściwości linków'.

Sterownik funkcji pomocniczej (AFD) w afd.sys w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo waliduje dane wejściowe z trybu użytkownika, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w Microsoft .NET Framework i Silverlight pozwala na niewłaściwą walidację argumentów w nieokreślonych funkcjach API sieciowego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane aplikacje XBAP, ASP.NET, .NET Framework lub Silverlight.

Podatność CVE-2011-0658 dotyczy błędu podprzepełnienia całkowitego w implementacji protokołu OLE Automation w pliku VBScript.dll w różnych wersjach systemu Windows. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WMF.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych oraz 5.0 Update 29 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, działających na systemie Windows, umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Java Runtime Environment.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z HotSpot.