Katalog podatności CVE

Serwer SMB w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo waliduje wewnętrzną zmienną w pakiecie SMB. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez odpowiednio skonstruowany pakiet SMBv1 lub SMBv2.

Serwer SMB w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo weryfikuje pola w żądaniu SMB, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SMB.

W funkcji is_git_directory w pliku setup.c w Git przed wersją 1.7.2.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez długie pole gitdir: w pliku .git w lokalnej kopii roboczej.

Adobe Flash Media Server (FMS) w wersjach przed 3.0.6 oraz 3.5.x przed 3.5.4 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością w metodzie JS.

Adobe Flash Player w wersjach przed 9.0.280 oraz 10.x przed 10.1.82.76, a także Adobe AIR przed 2.0.3, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-0209, CVE-2010-2213 i CVE-2010-2214.

Adobe Flash Player w wersjach przed 9.0.280 oraz 10.x przed 10.1.82.76, a także Adobe AIR przed 2.0.3, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-0209, CVE-2010-2213 i CVE-2010-2216.

Adobe Flash Player w wersjach przed 9.0.280 oraz 10.x przed 10.1.82.76, a także Adobe AIR przed 2.0.3, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2010-0209, CVE-2010-2214 i CVE-2010-2216.

Microsoft Office Word 2002 SP3 i 2003 SP3 oraz Office Word Viewer umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwy rekord w pliku Word. Jest to znane jako 'Podatność na uszkodzenie pamięci obiektów powiązanych HTML w Wordzie'.

Przepełnienie bufora w Microsoft Office Word 2002 SP3, 2003 SP3 i 2007 SP2 oraz w wersjach dla Mac. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowane właściwości w danych w stworzonym dokumencie RTF.

Microsoft Office Word 2002 SP3, 2003 SP3, 2007 SP2 oraz wersje dla Maca (2004 i 2008) mają problem z obsługą nieokreślonych właściwości w danych RTF. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany dokument RTF.

Microsoft Office Word 2002 SP3, 2003 SP3, 2007 SP2 oraz wersje dla Mac, a także inne powiązane aplikacje, nieprawidłowo obsługują źle sformatowane rekordy w pliku Word. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany plik.

Podatność w Common Language Runtime (CLR) w Microsoft .NET Framework oraz Microsoft Silverlight pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowane aplikacje XAML, ASP.NET lub .NET Framework. Problem dotyczy wersji 2.0 SP1, 2.0 SP2, 3.5, 3.5 SP1, 3.5.1 oraz Silverlight 2 i 3 przed określonymi wersjami.

Sterowniki w trybie jądra systemu Windows w pliku win32k.sys w różnych wersjach systemu Microsoft Windows nieprawidłowo walidują wartości pseudo-uchwytów w parametrach wywołań zwrotnych podczas tworzenia okien. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Sterowniki w trybie jądra systemu Windows w pliku win32k.sys w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2 oraz Windows Server 2008 Gold i SP2 nieprawidłowo walidują dane wejściowe z trybu użytkownika przekazywane do trybu jądra. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Sterowniki w trybie jądra systemu Windows w pliku win32k.sys w systemach Microsoft Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 nieprawidłowo wykonują alokację pamięci przed kopiowaniem danych z trybu użytkownika do trybu jądra. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Sterowniki w trybie jądra systemu Windows w pliku win32k.sys w Microsoft Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 nieprawidłowo obsługują nieokreślone wyjątki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Stos TCP/IP w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 Gold, SP2, R2 oraz Windows 7 nieprawidłowo obsługuje źle sformatowane pakiety IPv6, co umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysyłanie wielu spreparowanych pakietów.

Podatność typu double free w jądrze systemu Microsoft Windows Vista SP1 i SP2 oraz Windows Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, związaną z inicjalizacją obiektów podczas obsługi błędów.

Wiele przepełnień bufora w kodeku audio MPEG Layer-3 dla Microsoft DirectShow w l3codecx.ax w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez strumień audio MPEG Layer-3 w (1) przygotowanym pliku multimedialnym lub (2) przygotowanej zawartości strumieniowej.

Adobe Flash Player w wersjach przed 9.0.280 oraz 10.x przed 10.1.82.76, a także Adobe AIR przed 2.0.3, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2213, CVE-2010-2214 i CVE-2010-2216.