CVE Vulnerability Catalog

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Usługa serwera SMB w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 nieprawidłowo waliduje pola w żądaniach SMB. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowane żądanie w pakiecie SMBv1 lub SMBv2.

Klient SMB w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia zdalnym serwerom SMB wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SMBv1 lub SMBv2. Jest to znane jako 'Podatność w analizie odpowiedzi klienta SMB'.

W programach Microsoft PowerPoint oraz powiązanych aplikacjach występuje luka związana z niewłaściwą walidacją rekordów PersistDirectoryEntry w dokumentach PowerPoint. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii usługi poprzez złośliwy slajd z nieprawidłowym rekordem.

Podatność w Microsoft PowerPoint 2007 SP2 i 2010 oraz w wersjach Office dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie źle sformatowanego dokumentu. Problem dotyczy niewłaściwej walidacji rekordów Floating Point w dokumentach PowerPoint.

Podatność w Microsoft Office XP SP3, Office 2003 SP3 i Office 2007 SP2 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy sytuacji, gdy katalog zawiera plik .docx.

Microsoft Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac uzyskują pewną wartość długości z niezainicjowanej lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie przepełnienia bufora i wykonanie dowolnego kodu za pomocą spreparowanego pliku Excel.

Podatność w Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany rekord HLink w pliku Excel.

Podatność w Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane informacje w rekordach pliku Excel.

Microsoft Excel 2002 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany rekord RealTimeData, związany z polem stTopic, podwójnymi znakami bajtowymi oraz błędnym obliczaniem wskaźników.

Błąd związany z podpisywaniem liczb w programie Microsoft Excel w wersjach 2002 SP3, 2003 SP3, 2007 SP2 i 2010 oraz w wersjach Office 2004 i 2008 dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik XLS z dużym rozmiarem rekordu. Jest to znane jako 'Vulnerability of Excel Heap Overflow'.

Podatność CVE-2011-0097 dotyczy błędu przepełnienia bufora w Microsoft Excel, który występuje w różnych wersjach programu, w tym Excel 2002, 2003, 2007 i 2010 oraz w wersjach dla Mac. Atakujący może wykorzystać tę lukę, wysyłając specjalnie przygotowany plik Excel, co prowadzi do wykonania dowolnego kodu.

Podatność typu use-after-free w przeglądarkach Microsoft Internet Explorer 6 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność w zarządzaniu pamięcią układów'.

Przepełnienie całkowitej liczby w gdiplus.dll w GDI+ w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 Gold i SP2 oraz Office XP SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz EMF.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 występuje podatność na przepełnienie bufora w sterowniku OpenType Compact Font Format. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując odpowiednio przygotowane wartości parametrów w czcionkach OpenType.

WordPad w systemach Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo analizuje pola w dokumentach Word, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .doc.

Program fxscover.exe w Edytorze Stron Tytułowych Faksów w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo analizuje strony tytułowe faksów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku .cov.

Kompilator JIT x86 w Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1 i 4.0 nieprawidłowo kompiluje wywołania funkcji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.

Adobe Flash Player przed wersją 10.2.154.27 na Windows, Mac OS X, Linux i Solaris oraz 10.2.156.12 i wcześniejsze na Androidzie, a także Adobe AIR przed wersją 2.6.19140 oraz Authplay.dll w Adobe Reader 9.x przed 9.4.4 i 10.x do 10.0.1 na Windows, a także Adobe Reader 9.x przed 9.4.4 i 10.x przed 10.0.3 na Mac OS X, oraz Adobe Acrobat 9.x przed 9.4.4 i 10.x przed 10.0.3 na Windows i Mac OS X, pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowane treści Flash.

W NFRAgent.exe w Novell File Reporter (NFR) przed wersją 1.0.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone dane XML.