Katalog podatności CVE

Klient SMB w jądrze systemu Microsoft Windows Server 2008 R2 i Windows 7 pozwala zdalnym serwerom SMB oraz atakującym typu man-in-the-middle na spowodowanie odmowy usługi (nieskończona pętla i zawieszenie systemu) poprzez odpowiedź SMBv1 lub SMBv2 zawierającą nieprawidłową wartość długości w nagłówku NetBIOS lub dodatkowe pole długości na końcu tej odpowiedzi.

Wielokrotne nieokreślone podatności w WebKit w przeglądarce Apple Safari przed wersją 4.0.4 na systemie Windows umożliwiają zdalnym serwerom FTP wykonanie dowolnego kodu, spowodowanie awarii aplikacji lub uzyskanie poufnych informacji poprzez spreparowaną listę katalogów w odpowiedzi.

Przepełnienie całkowite w funkcji ReadImage w pliku bmp-read.c w GIMP 2.6.7 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik BMP z odpowiednio skonstruowanymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w stercie.

Instalator Windows dla Apache Tomcat w wersjach od 6.0.0 do 6.0.20 oraz od 5.5.0 do 5.5.28, a być może także wcześniejszych, używa pustego domyślnego hasła dla użytkownika administracyjnego, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Wiele nieokreślonych podatności w oprogramowaniu układowym Advanced Management Module przed wersją 2.50G dla IBM BladeCenter T 8720-2xx i 8730-2xx może prowadzić do nieznanego wpływu i wektorów ataku.

Wtyczka Gears w Google Chrome przed wersją 3.0.195.32 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie odmowy usługi (uszkodzenie pamięci i awaria wtyczki) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone użycie API SQL Gears, związane z wprowadzeniem 'metadanych SQL w zły stan'.

W Google Chrome przed wersją 3.0.195.32 występuje luka związana z niekompletną czarną listą, która pozwala zdalnym atakującym na wymuszenie pobierania niebezpiecznych plików poprzez oznaczenie ich jako 'Content-Disposition: attachment'. Przykłady to pliki .mht, .mhtml, .svg, .xml, .htt, .xsl, .xslt oraz obrazy, które są zabronione przez politykę witryny ofiary.

Microsoft Office Excel w wersjach 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz inne powiązane aplikacje nieprawidłowo analizują format pliku Excel. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny z nieprawidłowym obiektem rekordu.

Microsoft Office Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny zawierający źle sformatowany obiekt, co prowadzi do uszkodzenia pamięci. Problem ten dotyczy 'ładowania rekordów Excela', znanego jako 'Vulnerability w uszkodzeniu pamięci podczas analizy dokumentów Excela'.

Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2, a także Office 2004 i 2008 dla Mac oraz inne powiązane aplikacje, pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez arkusz kalkulacyjny zawierający źle sformułowaną formułę. Problem ten jest związany z błędem 'uszkodzenia wskaźnika', znanym jako 'Vulnerabilność analizy indeksu Excela'.

Podatność w Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny zawierający spreparowaną formułę w komórce. Jest to znane jako 'Podatność w analizie formuł Excel prowadząca do uszkodzenia pamięci'.

W Microsoft Office Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz w Open XML File Format Converter dla Mac występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez arkusz kalkulacyjny zawierający nieprawidłowy rekord formatu pliku binarnego (BIFF), co prowadzi do uszkodzenia pamięci.

W Microsoft Office Word 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac, oraz w Open XML File Format Converter dla Mac i Office Word Viewer 2003 SP3 występuje przepełnienie bufora na stosie. Atakujący mogą zdalnie wykonać dowolny kod poprzez złośliwy dokument Word zawierający nieprawidłową strukturę File Information Block (FIB).

Microsoft Office Excel 2002 SP3 i 2003 SP3 oraz Office Excel Viewer 2003 SP3 nieprawidłowo analizują format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez arkusz kalkulacyjny z uszkodzonym obiektem rekordu, znanym jako 'Vulnerability of Excel SxView Memory Corruption'.

Microsoft Office Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac, Open XML File Format Converter dla Mac oraz Office Excel Viewer 2003 SP3 nieprawidłowo analizują format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Excel Cache Memory Corruption'.

Serwer rejestrowania licencji (llssrv.exe) w systemie Microsoft Windows 2000 SP4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość RPC zawierającą ciąg bez znaku końca, co prowadzi do przepełnienia bufora w metodzie LlsrLicenseRequestW.

Podatność w win32k.sys w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 polega na nieprawidłowym analizowaniu kodu czcionki podczas tworzenia tabeli wpisów katalogowych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej czcionki Embedded OpenType (EOT).

Interfejs GDI w win32k.sys w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 nieprawidłowo waliduje dane wejściowe z trybu użytkownika, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą spreparowanej aplikacji.

API Web Services on Devices (WSDAPI) w systemach Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2 nieprawidłowo przetwarza nagłówki wiadomości WSD, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość lub odpowiedź.