CVE Vulnerability Catalog

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Przepełnienie całkowitej liczby w subsystemie Client/Server Run-time (CSRSS) w systemach Microsoft Windows XP SP2, SP3 oraz Windows Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną aplikację, która wywołuje nieprawidłowe przypisanie pamięci dla transakcji użytkownika.

Przepełnienie całkowite w subsystemie Client/Server Run-time (CSRSS) w systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację, która wywołuje nieprawidłowe przypisanie pamięci dla transakcji użytkownika.

Podatność w subsystemie Client/Server Run-time (CSRSS) w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista oraz Windows Server 2008 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez nieprawidłowe przypisanie pamięci. Problem wynika z braku weryfikacji wartości indeksu tablicy przed operacjami odczytu i zapisu.

Podatność w subsystemie Client/Server Run-time (CSRSS) w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 polega na niewłaściwej inicjalizacji pamięci, co prowadzi do użycia wskaźnika NULL w nieokreślonym wywołaniu funkcji. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień lub spowodować odmowę usługi poprzez złośliwą aplikację.

Podatność w subsystemie Client/Server Run-time (CSRSS) w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację, która wywołuje nieprawidłowe przypisanie pamięci.

Stos Bluetooth 2.1 w systemach Microsoft Windows Vista SP1 i SP2 oraz Windows 7 Gold i SP1 nie zapobiega dostępowi do obiektów w pamięci, które nie zostały prawidłowo zainicjowane lub zostały usunięte. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów Bluetooth.

Cisco IOS w wersji 12.4MDA przed 12.4(24)MDA5 na bramie Cisco Content Services Gateway - druga generacja (CSG2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) za pomocą spreparowanych pakietów ICMP.

W iNodeMngChecker.exe w User Access Manager (UAM) 5.0 przed SP1 E0101P03 oraz Endpoint Admission Defense (EAD) 5.0 przed SP1 E0101P03 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą pakietu 0x0A0BF007.

Podatność SQL injection w pliku forget.php w interfejsie zarządzania Symantec Web Gateway 4.5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku index1.php w systemie rezerwacji hoteli Advance Hotel Booking System 1.0 firmy Best Soft Inc. (BSI) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Wielokrotne podatności na zdalne dołączanie plików PHP w AR Web Content Manager (AWCM) 2.1 final umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze theme_file w plikach (1) includes/window_top.php oraz (2) header.php, a także w parametrze lang_file w pliku (3) control/common.php.

Podatność na wstrzykiwanie SQL w pliku index.php w DBSite 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku index.php w Webmatic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.

Android Picasa w wersjach Android 3.0 oraz 2.x do 2.3.4 używa sesji HTTP w postaci niezaszyfrowanej do przesyłania authToken uzyskanego z ClientLogin. To umożliwia zdalnym atakującym zdobycie uprawnień i dostęp do prywatnych zdjęć oraz albumów internetowych poprzez podsłuchiwanie tokena z połączeń z picasaweb.google.com.