Katalog podatności CVE

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Wielokrotne przepełnienia całkowite w silnikach skryptowych Microsoft JScript 5.6 do 5.8 oraz VBScript 5.6 do 5.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to znane jako 'Podatność na reallocację pamięci w skryptach'.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Usługa serwera SMB w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 nieprawidłowo waliduje pola w żądaniach SMB. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowane żądanie w pakiecie SMBv1 lub SMBv2.

Klient SMB w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia zdalnym serwerom SMB wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SMBv1 lub SMBv2. Jest to znane jako 'Podatność w analizie odpowiedzi klienta SMB'.

Podatność w DNSAPI.dll w kliencie DNS systemów Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 pozwala na niewłaściwe przetwarzanie zapytań DNS. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zapytanie LLMNR lub aplikację.

W programach Microsoft PowerPoint oraz powiązanych aplikacjach występuje luka związana z niewłaściwą walidacją rekordów PersistDirectoryEntry w dokumentach PowerPoint. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii usługi poprzez złośliwy slajd z nieprawidłowym rekordem.

Podatność w Microsoft PowerPoint 2007 SP2 i 2010 oraz w wersjach Office dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie źle sformatowanego dokumentu. Problem dotyczy niewłaściwej walidacji rekordów Floating Point w dokumentach PowerPoint.

Podatność w Microsoft Office XP SP3, Office 2003 SP3 i Office 2007 SP2 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy sytuacji, gdy katalog zawiera plik .docx.

Microsoft Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac uzyskują pewną wartość długości z niezainicjowanej lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie przepełnienia bufora i wykonanie dowolnego kodu za pomocą spreparowanego pliku Excel.

Podatność w Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany rekord HLink w pliku Excel.

Podatność w Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane informacje w rekordach pliku Excel.

Microsoft Excel 2002 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany rekord RealTimeData, związany z polem stTopic, podwójnymi znakami bajtowymi oraz błędnym obliczaniem wskaźników.

Błąd związany z podpisywaniem liczb w programie Microsoft Excel w wersjach 2002 SP3, 2003 SP3, 2007 SP2 i 2010 oraz w wersjach Office 2004 i 2008 dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik XLS z dużym rozmiarem rekordu. Jest to znane jako 'Vulnerability of Excel Heap Overflow'.

Podatność CVE-2011-0097 dotyczy błędu przepełnienia bufora w Microsoft Excel, który występuje w różnych wersjach programu, w tym Excel 2002, 2003, 2007 i 2010 oraz w wersjach dla Mac. Atakujący może wykorzystać tę lukę, wysyłając specjalnie przygotowany plik Excel, co prowadzi do wykonania dowolnego kodu.

Podatność typu use-after-free w przeglądarkach Microsoft Internet Explorer 6 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność w zarządzaniu pamięcią układów'.

Przepełnienie całkowitej liczby w gdiplus.dll w GDI+ w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 Gold i SP2 oraz Office XP SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz EMF.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 występuje podatność na przepełnienie bufora w sterowniku OpenType Compact Font Format. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując odpowiednio przygotowane wartości parametrów w czcionkach OpenType.

WordPad w systemach Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo analizuje pola w dokumentach Word, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .doc.

Program fxscover.exe w Edytorze Stron Tytułowych Faksów w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo analizuje strony tytułowe faksów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku .cov.