CVE Vulnerability Catalog

Kontrolka TabStrip ActiveX w MSCOMCTL.OCX w różnych wersjach Microsoft Office oraz SQL Server umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument lub stronę internetową, co prowadzi do uszkodzenia stanu systemu.

Podatność w VBE6.dll w Microsoft Office 2003 SP3, 2007 SP2 i SP3 oraz 2010 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy również Microsoft Visual Basic for Applications (VBA) oraz Summit Microsoft Visual Basic for Applications SDK.

Nieokreślona podatność w składniku Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych, 5 aktualizacja 35 i wcześniejszych oraz 1.4.2_37 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Hotspot.

Usługi Microsoft XML Core w wersjach 3.0, 4.0, 5.0 i 6.0 uzyskują dostęp do niezainicjowanych lokalizacji pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Adobe Flash Player w wersjach przed 10.3.183.20 i 11.x przed 11.3.300.257 na systemach Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na systemie Linux; przed 11.1.111.10 na Androidzie 2.x i 3.x; oraz przed 11.1.115.9 na Androidzie 4.x, a także Adobe AIR przed 3.3.0.3610, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2012-2037.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych oraz 5.0 Update 33 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z współbieżnością. Istnieją sugestie, że problem wynika z implementacji klasy AtomicReferenceArray, która nie zapewnia, że tablica jest typu Object[].

W PHP przed wersją 5.3.12 oraz 5.4.x przed wersją 5.4.2, w przypadku konfiguracji jako skrypt CGI, występuje problem z obsługą ciągów zapytań, które nie zawierają znaku =. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczanie opcji wiersza poleceń w ciągu zapytań.

Nieokreślona podatność w komponencie Oracle WebCenter Forms Recognition w Oracle Fusion Middleware 10.1.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Designerem, różniące się od podatności CVE-2012-1709.

Kontrolki ActiveX ListView, ListView2, TreeView i TreeView2 w MSCOMCTL.OCX w różnych wersjach Microsoft Office oraz innych produktach Microsoft umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, dokument Office lub plik .rtf, co prowadzi do uszkodzenia 'stanu systemu'.

Funkcja weryfikacji podpisu Authenticode w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 oraz Windows 8 nieprawidłowo waliduje skrót podpisanego pliku wykonywalnego (PE). To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez zmodyfikowany plik z dodatkowymi danymi.

Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Known as "Universal XSS (UXSS)," it was exploited in the wild in February 2012.

Adobe Flash Player w wersjach przed 10.3.183.15 i 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Komponent ExceptionDelegator w Apache Struts przed wersją 2.2.3.1 interpretuje wartości parametrów jako wyrażenia OGNL podczas obsługi wyjątków związanych z niedopasowaniem typów danych właściwości. To umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez odpowiednio przygotowany parametr.

The D-Link DIR-300 router stores cleartext passwords, which allows context-dependent attackers to obtain sensitive information via unspecified vectors.

Nieokreślona podatność w komponencie U3D w Adobe Reader i Acrobat w wersjach 10.1.1 i wcześniejszych na systemach Windows i Mac OS X oraz w Adobe Reader 9.x do 9.4.6 na systemach UNIX, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory. Podatność była wykorzystywana w atakach w grudniu 2011 roku.

Nieokreślona podatność w silniku analizy czcionek TrueType w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane czcionek w dokumencie Word lub na stronie internetowej. Podatność ta była wykorzystywana w atakach w listopadzie 2011 roku przez Duqu.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7 oraz 6 Update 27 i wcześniejszych pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z skryptowaniem.

Podatność w afd.sys w Ancillary Function Driver w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 polega na niewłaściwej walidacji danych wejściowych z trybu użytkownika przekazywanych do trybu jądra. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Funkcja NSPLookupServiceNext w kliencie Microsoft Forefront Threat Management Gateway (TMG) 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone żądania, co jest znane jako 'Podatność na uszkodzenie pamięci klienta TMG Firewall'.

Demon zarządzania woluminami vold w systemie Android 3.0 oraz 2.x przed wersją 2.3.4 ufa wiadomościom otrzymywanym z gniazda PF_NETLINK. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu i uzyskanie uprawnień roota poprzez negatywny indeks, który omija sprawdzenie maksymalnej wartości tylko dla liczb całkowitych w metodzie DirectVolume::handlePartitionAdded, co prowadzi do uszkodzenia pamięci.