CVE Vulnerability Catalog

Funkcja optymalizacji kodu w implementacji refleksji w Microsoft .NET Framework 4 i 4.5 nie egzekwuje poprawnie uprawnień obiektów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP) lub (2) spreparowaną aplikację .NET Framework.

Funkcjonalność automatycznego odkrywania proxy (WPAD) w Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4 i 4.5 nie weryfikuje danych konfiguracyjnych zwracanych podczas pozyskiwania ustawień proxy. To umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez dostarczenie spreparowanych danych podczas uruchamiania aplikacji XAML lub aplikacji .NET Framework.

Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, znana jako 'CTreeNode Use After Free Vulnerability'.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

W Microsoft Excel 2007 SP2 i SP3, 2010 SP1, Office 2011 dla Mac, Excel Viewer oraz Office Compatibility Pack SP2 i SP3 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w Entity Framework w ADO.NET w Microsoft .NET Framework umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem dotyczy wersji 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1 oraz 4.

Implementacja refleksji w Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5.1 i 4 nie egzekwuje poprawnie uprawnień obiektów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną aplikację XAML w przeglądarce (XBAP) lub aplikację .NET Framework.

Podatność typu use-after-free w programie Microsoft Excel 2003 SP3, 2007 SP2 i SP3, 2010 SP1 oraz Office 2008 i 2011 dla systemu Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Podatność w Microsoft Excel 2003 SP3, 2007 SP2 i SP3 oraz 2010 SP1, a także w Excel Viewer i Office Compatibility Pack SP2 i SP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany arkusz kalkulacyjny.

Podatność typu przepełnienie bufora na stercie w programie Microsoft Excel 2003 SP3, 2007 SP2 i SP3 oraz 2010 SP1, a także w Office 2008 i 2011 dla Mac oraz Office Compatibility Pack SP2 i SP3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, znana jako 'CTreePos Use After Free Vulnerability'.

Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, znana jako 'CFormElement Use After Free Vulnerability'.

Przepełnienie całkowitej liczby w Windows Shell w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8 oraz Windows Server 2012 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną teczkę, znaną jako 'Windows Briefcase Integer Overflow Vulnerability'.

Podatność CVE-2012-1527 dotyczy błędu przepełnienia całkowitego w Windows Shell w różnych wersjach systemu Windows, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowany plik briefcase.

Nieokreślona podatność w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed wersją 11.4.402.287 na systemach Windows i Mac OS X, przed wersją 10.3.183.29 oraz 11.x przed wersją 11.2.202.243 na systemie Linux, przed wersją 11.1.111.19 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710. Podatność ta ma nieznany wpływ i wektory ataku.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linuxie, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x; Adobe AIR przed 3.4.0.2710 oraz Adobe AIR SDK przed 3.4.0.2710 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE związane z przepełnieniem bufora w Flash Player wymienione w APSB12-22.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed wersją 11.4.402.287 na systemach Windows i Mac OS X, przed wersją 10.3.183.29 oraz 11.x przed wersją 11.2.202.243 na systemie Linux, przed wersją 11.1.111.19 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne przepełnienia bufora Flash Playera wymienione w APSB12-22.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na systemie Linux, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE związane z przepełnieniem bufora w Flash Player wymienione w APSB12-22.

eosfailoverservice.exe w C3-ilex EOScada przed wersją 11.0.19.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużej ilości danych do portu TCP 12000.