Katalog podatności CVE

Przepełnienie całkowitej liczby w GDI+ w Microsoft Office XP SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Office zawierający obraz BMP, co prowadzi do uszkodzenia pamięci.

Jądro systemu Windows w wersjach 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold i SP1 oraz Server 2008 Gold nieprawidłowo weryfikuje dane wysyłane z trybu użytkownika. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany plik PE .exe, który wywołuje dereferencję wskaźnika NULL podczas przeszukiwania łańcucha.

Podatność CVE-2009-2515 dotyczy błędu w jądrze systemu Windows, który występuje w różnych wersjach, w tym Windows 2000, XP, Server 2003, Vista oraz Server 2008. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje nieprawidłowe obcięcie 64-bitowej liczby całkowitej do 32-bitowej.

Przepełnienie całkowite w komponencie CryptoAPI w systemach Microsoft Windows umożliwia atakującym typu man-in-the-middle podszywanie się pod dowolne serwery SSL oraz inne podmioty. Problem dotyczy certyfikatów X.509 z nieprawidłowym identyfikatorem obiektu ASN.1, wydanych przez legalne jednostki certyfikujące.

W pewnym kontrolerze ActiveX w usłudze Indeksowanie w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 występuje błąd w przetwarzaniu adresów URL. Umożliwia to zdalnym atakującym uruchamianie dowolnych programów poprzez nieokreślone wektory, co prowadzi do załadowania i uruchomienia 'podatnego binarnego'.

Wiele przepełnień całkowitych w nieokreślonych interfejsach API w GDI+ w różnych wersjach Microsoft .NET Framework oraz systemach operacyjnych Windows i aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanej aplikacji XAML, ASP.NET lub aplikacji .NET Framework.

GDI+ w Microsoft Internet Explorer 6 SP1 oraz innych produktach Microsoft nieprawidłowo alokuje nieokreślony bufor, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik obrazu TIFF, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w GDI+ w różnych wersjach Microsoft Internet Explorer, systemach Windows oraz aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu TIFF. Problem dotyczy wielu wersji oprogramowania, w tym Internet Explorer 6 SP1 oraz różnych wersji pakietu Office.

Podatność CVE-2009-2501 dotyczy przepełnienia bufora w sterowniku GDI+ w różnych wersjach Microsoft Internet Explorer oraz pakietów Office. Atakujący może wykorzystać tę lukę, przesyłając specjalnie przygotowany plik PNG, co może prowadzić do wykonania dowolnego kodu na zainfekowanym systemie.

Przepełnienie całkowite w GDI+ w różnych wersjach Microsoft Internet Explorer, systemach Windows oraz aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu WMF. Ta podatność dotyczy wielu produktów Microsoftu, w tym Office i SQL Server.

Podatność w Common Language Runtime (CLR) w Microsoft .NET Framework 2.0, 2.0 SP1, 2.0 SP2, 3.5, 3.5 SP1 oraz Silverlight 2, polega na niewłaściwym obsługiwaniu interfejsów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane aplikacje XBAP, Silverlight, ASP.NET lub .NET Framework.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek strumienia danych, co prowadzi do uszkodzenia pamięci.

Podatność w Microsoft Windows Media Runtime, używanym w kodeku WMA Voice, dekoderze Windows Media Audio Voice oraz Menedżerze Kompresji Audio, polega na niewłaściwym przetwarzaniu plików ASF. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik audio wykorzystujący kodek Windows Media Speech.

Microsoft .NET Framework 2.0, 2.0 SP1 i 3.5 nieprawidłowo egzekwuje pewne ograniczenia dotyczące równości typów w weryfikowalnym kodzie .NET, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.

Microsoft .NET Framework 1.0 SP3, 1.1 SP1 i 2.0 SP1 nieprawidłowo weryfikuje kod weryfikowalny .NET, co pozwala zdalnym atakującym na uzyskanie niezamierzonego dostępu do pamięci stosu oraz wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.

Podatność typu directory traversal w kontrolce ActiveX Persits.XUpload.2 (XUpload.ocx) w HP LoadRunner 9.5 umożliwia zdalnym atakującym tworzenie dowolnych plików poprzez sekwencje \.. (ukośnik wsteczny, kropka, kropka) w trzecim argumencie metody MakeHttpRequest.

Nieokreślona podatność w narzędziu konfiguracyjnym VBoxNetAdpCtl w Sun VirtualBox 3.0.x przed wersją 3.0.8 na systemach Solaris x86, Linux i Mac OS X umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Wielokrotne przepełnienia całkowite w setnet32.exe w wersji 3.50.0.13752 w IBM Informix Client SDK 3.0 i 3.50 oraz Informix Connect Runtime 3.x umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik .nfx z odpowiednio skonstruowanym polem (1) HostSize, a potencjalnie także (2) ProtoSize i (3) ServerSize, co prowadzi do przepełnienia bufora na stosie związanego z polem HostList.

Unbound w wersjach przed 1.3.4 nieprawidłowo weryfikuje podpisy dla rekordów NSEC3, co umożliwia zdalnym atakującym obniżenie bezpieczeństwa delegacji poprzez spoofing DNS lub inne ataki związane z DNS w połączeniu z odpowiedziami delegacyjnymi stworzonymi przez atakującego.

Nieokreślona podatność w komponencie arclib silnika antywirusowego w CA Anti-Virus dla przedsiębiorstw w wersjach od 7.1 do r8.1 oraz w innych produktach CA pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik archiwum RAR, co prowadzi do uszkodzenia sterty.