CVE Vulnerability Catalog

Pakiet zabezpieczeń Secure Channel (SChannel) w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, nieprawidłowo przetwarza certyfikaty klientów podczas handshake'ów SSL i TLS. To może umożliwić zdalnym atakującym spowodowanie awarii usługi LSASS i ponownego uruchomienia systemu poprzez odpowiednio skonstruowany pakiet.

Kompilator JIT w Microsoft .NET Framework 4.0 na platformach 64-bitowych nieprawidłowo wykonuje optymalizacje, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną aplikację .NET, która wywołuje uszkodzenie pamięci.

Podatność typu use-after-free w usłudze Media Player Network Sharing Service w systemach Microsoft Windows Vista SP1, SP2 oraz Windows 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet RTSP.

Interfejs użytkownika w Microsoft Cluster Service (MSCS) w systemie Microsoft Windows Server 2008 R2 nie ustawia poprawnie uprawnień do udostępniania administracyjnego dla nowych dysków klastra, które są udostępniane w ramach klastra awaryjnego. To pozwala zdalnym atakującym na odczyt lub modyfikację danych na tych dyskach.

W systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 występuje przepełnienie bufora na stosie w subsystemie zdalnych wywołań procedur (RPCSS). Lokalne osoby mogą uzyskać podwyższone uprawnienia poprzez spreparowaną wiadomość LPC, która żąda połączenia LRPC z serwera LPC do klienta.

Microsoft Word 2002 SP3 i 2003 SP3, Office 2004 dla Mac oraz Word Viewer nieprawidłowo obsługują źle sformatowany rekord podczas analizy dokumentu Word, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, który wywołuje uszkodzenie pamięci.

Nieokreślona podatność w Microsoft Word 2002 SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Word, który wywołuje uszkodzenie pamięci, znana jako 'Podatność w analizie Word'.

Podatność w Microsoft Word 2002 SP3 związana z indeksem tablicy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Word, co prowadzi do uszkodzenia pamięci.

W Microsoft Word 2002 SP3 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowane rekordy w dokumencie Word. Jest to znane jako 'Podatność na przepełnienie bufora w Wordzie'.

Podatność typu double free w Microsoft Word 2002 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Word zawierający spreparowane rekordy List Format Override (LFO), znana również jako 'Podatność wskaźnika Word'.

Microsoft Word 2002 SP3 oraz Office 2004 dla Mac umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Word zawierający zakładki, które wywołują użycie nieprawidłowego wskaźnika i prowadzą do uszkodzenia pamięci. Jest to znane jako 'Vulnerability of Word Bookmarks'.

Microsoft Word 2002 SP3 oraz Office 2004 dla Mac nieprawidłowo obsługują nieokreślone wartości zwracane podczas analizy dokumentu Word, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, który wywołuje uszkodzenie pamięci.

W Microsoft Word 2002 SP3, 2003 SP3, 2007 SP2 i 2010 oraz w wersjach Office dla Mac występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać tę podatność, wysyłając specjalnie przygotowany dokument Word, co pozwala na wykonanie dowolnego kodu.

Błąd indeksu tablicy w Microsoft Word 2002 SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Word, co prowadzi do uszkodzenia pamięci. Jest to znane jako 'Vulnerability Index Word'.

Microsoft Word 2002 SP3 oraz Office 2004 dla Mac nieprawidłowo sprawdzają nieokreśloną granicę podczas analizy dokumentu Word, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, który wywołuje uszkodzenie pamięci.

Microsoft Word 2002 SP3 oraz Office 2004 dla Mac nieprawidłowo obsługują niezainicjowany wskaźnik podczas analizy dokumentu Word, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, który wywołuje uszkodzenie pamięci.

W bibliotece Comctl32.dll w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który wywołuje nieokreślone komunikaty z używanego przez stronę trzeciej przeglądarki SVG.

Podatność w Microsoft Windows Media Player (WMP) 9 do 12 polega na niewłaściwym zwalnianiu obiektów podczas akcji przeładowania przeglądarki. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane treści multimedialne zawarte w dokumencie HTML.

Sterowniki w trybie jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nie zarządzają poprawnie klasą okna. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie okna i modyfikację struktury menu kontekstowego lub użycie wskaźnika informacji o oknie.

Sterownik formatu czcionek OpenType (OTF) w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 wykonuje nieprawidłowe obliczenia całkowite podczas przetwarzania czcionek. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.