Katalog podatności CVE

Sterownik czcionek OpenType (OTF) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo wykonuje indeksowanie tablic, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej czcionki OpenType.

W bibliotece pubconv.dll (znanej jako Publisher Converter DLL) w programie Microsoft Publisher 2002 SP3 występuje błąd w indeksowaniu tablic, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher wykorzystujący stary format pliku.

Microsoft Publisher 2002 SP3, 2003 SP3 i 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Publisher, znany jako 'Podatność na uszkodzenie pamięci w Microsoft Publisher'.

Konwerter obrazów FlashPix w filtrach graficznych Microsoft Office XP SP3 oraz Office Converter Pack pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany obraz FlashPix w dokumencie Office.

Przepełnienie bufora w konwerterze obrazów FlashPix w filtrach graficznych Microsoft Office XP SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz FlashPix w dokumencie Office.

Konwerter obrazów TIFF w filtrach graficznych Microsoft Office XP SP3, Office Converter Pack i Works 9 nieprawidłowo przetwarza dane, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii (uszkodzenie pamięci) poprzez spreparowany obraz TIFF w dokumencie Office.

Przepełnienie bufora w konwerterze obrazów TIFF w filtrach graficznych w Microsoft Office XP SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF w dokumencie Office.

Podatność CVE-2010-3947 dotyczy przepełnienia bufora w sterowniku konwertera obrazów TIFF w programach Microsoft Office XP SP3, Office Converter Pack oraz Works 9. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF w dokumencie Office.

Przepełnienie całkowitej liczby w konwerterze obrazów PICT w filtrach graficznych Microsoft Office XP SP3, Office 2003 SP3 i Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz PICT w dokumencie Office.

Przepełnienie bufora w konwerterze obrazów CGM w filtrach graficznych Microsoft Office XP SP3, Office 2003 SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz CGM w dokumencie Office.

Podatność w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Server 2008 R2 i Windows 7 polega na niewłaściwej walidacji danych wejściowych z trybu użytkownika, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 Gold, SP2 oraz R2, a także Windows 7 występuje problem z poprawnym łączeniem obiektów sterowników. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje uszkodzenie listy powiązań.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Podatność typu double free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 Gold i SP2 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność typu double free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Przepełnienie bufora w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez niewłaściwą alokację pamięci przy kopiowaniu z trybu użytkownika.

Microsoft Internet Explorer w wersjach 6, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6 i 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.