CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych oraz 5.0 Update 33 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych oraz 6 Update 30 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0762, CVE-2012-0763 i CVE-2012-0764.

Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0762, CVE-2012-0763 i CVE-2012-0766.

Komponent zasobów 3D Shockwave w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0762, CVE-2012-0764 i CVE-2012-0766.

Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0763, CVE-2012-0764 i CVE-2012-0766.

Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0762, CVE-2012-0763, CVE-2012-0764 i CVE-2012-0766.

Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0761, CVE-2012-0762, CVE-2012-0763, CVE-2012-0764 i CVE-2012-0766.

Adobe Shockwave Player w wersjach przed 11.6.4.634 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0771.

W Adobe Shockwave Player przed wersją 11.6.4.634 występuje przepełnienie bufora w stercie, które umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0760, CVE-2012-0761, CVE-2012-0762, CVE-2012-0763, CVE-2012-0764 i CVE-2012-0766.

Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Vulnerabilność zdalnego wykonania kodu VML'.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje błędy układu klawiatury.

Przepełnienie bufora w msvcrt.dll w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny.

Podatność w afd.sys w Ancillary Function Driver w Microsoft Windows Server 2003 SP2 polega na niewłaściwej walidacji danych wejściowych z trybu użytkownika przekazywanych do trybu jądra. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w afd.sys w Ancillary Function Driver w systemach Microsoft Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 na platformach 64-bitowych polega na niewłaściwej walidacji danych wejściowych z trybu użytkownika przekazywanych do trybu jądra. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo zarządza pamięcią podczas analizy plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atrybuty w pliku Visio. Jest to inna podatność niż CVE-2012-0019, CVE-2012-0020, CVE-2012-0136 i CVE-2012-0137.

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo obsługuje pamięć podczas analizy plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atrybuty w pliku Visio. Jest to inna podatność niż CVE-2012-0019, CVE-2012-0020, CVE-2012-0136 i CVE-2012-0138.

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo zarządza pamięcią podczas analizy plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atrybuty w pliku Visio. Jest to inna podatność niż CVE-2012-0019, CVE-2012-0020, CVE-2012-0137 i CVE-2012-0138.

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo zarządza pamięcią podczas analizy plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atrybuty w pliku Visio. Jest to inna podatność niż CVE-2012-0019, CVE-2012-0136, CVE-2012-0137 i CVE-2012-0138.