CVE Vulnerability Catalog

W Microsoft Office Word 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac, oraz w Open XML File Format Converter dla Mac i Office Word Viewer 2003 SP3 występuje przepełnienie bufora na stosie. Atakujący mogą zdalnie wykonać dowolny kod poprzez złośliwy dokument Word zawierający nieprawidłową strukturę File Information Block (FIB).

Podatność w Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny zawierający rekord FEATHEADER z nieprawidłowym elementem rozmiaru cbHdrData, co wpływa na przesunięcie wskaźnika.

Microsoft Office Excel 2002 SP3 i 2003 SP3 oraz Office Excel Viewer 2003 SP3 nieprawidłowo analizują format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez arkusz kalkulacyjny z uszkodzonym obiektem rekordu, znanym jako 'Vulnerability of Excel SxView Memory Corruption'.

Microsoft Office Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac, Open XML File Format Converter dla Mac oraz Office Excel Viewer 2003 SP3 nieprawidłowo analizują format pliku Excel, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny. Jest to znane jako 'Vulnerability of Excel Cache Memory Corruption'.

Serwer rejestrowania licencji (llssrv.exe) w systemie Microsoft Windows 2000 SP4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość RPC zawierającą ciąg bez znaku końca, co prowadzi do przepełnienia bufora w metodzie LlsrLicenseRequestW.

Podatność w win32k.sys w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 polega na nieprawidłowym analizowaniu kodu czcionki podczas tworzenia tabeli wpisów katalogowych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej czcionki Embedded OpenType (EOT).

Interfejs GDI w win32k.sys w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 nieprawidłowo waliduje dane wejściowe z trybu użytkownika, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą spreparowanej aplikacji.

W podatności CVE-2009-1928 występuje problem z konsumpcją stosu w usłudze LDAP w Active Directory na systemach Microsoft Windows 2000 SP4, Server 2003 SP2 oraz Server 2008 Gold i SP2. Atakujący zdalnie mogą spowodować awarię systemu poprzez wysłanie źle sformułowanego żądania LDAP lub LDAPS.

W pliku win32k.sys w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 występuje błąd w walidacji argumentu dla nieokreślonego wywołania systemowego. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL.

Wielokrotne przepełnienia całkowite w pliku Christosa Zoulasa przed wersją 5.02 umożliwiają zdalnym atakującym, wspieranym przez użytkownika, wywołanie nieokreślonego wpływu poprzez źle sformatowany plik dokumentu złożonego (cdf), co prowadzi do przepełnienia bufora.

Przepełnienie bufora w API UCCompareTextDefault w International Components for Unicode w systemie Apple Mac OS X 10.5.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.

Serwer w DirectoryService w systemie Apple Mac OS X 10.5.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.

Klient AFP w systemie Apple Mac OS X 10.5.8 pozwala zdalnym serwerom AFP na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria systemu) za pomocą nieokreślonych wektorów.

Przepełnienie bufora w pbsv.dll, używanym w grze Soldier of Fortune II oraz prawdopodobnie innych aplikacjach, gdy włączony jest Even Balance PunkBuster 1.728 lub wcześniejszy, umożliwia zdalnym atakującym spowodowanie awarii serwera aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi pakiet restartowy.

Usługa internetowa VirtualBox w wersjach 2.0.8 i 2.0.10 w Sun Virtual Desktop Infrastructure (VDI) 3.0 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie nieokreślonego dostępu poprzez odpowiednie żądania do serwera Apache HTTP.

Implementacja Java Web Start w Sun Java SE 6 przed aktualizacją 17 nieprawidłowo obsługuje interakcję między podpisanym plikiem JAR a aplikacją JNLP lub apletem, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Wiele nieokreślonych podatności w funkcji Pluggable Look and Feel (PL&F) w implementacji Swing w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związanych z 'wyciekami informacji w zmiennych mutowalnych'.

Wielokrotne nieokreślone podatności w implementacji Swing w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związane z 'wyciekami informacji w zmiennych mutowalnych'.

Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także OpenJDK, nie zapobiega istnieniu dzieci ożywionego ClassLoadera. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory, związane z podatnością na wyciek informacji.

Wielokrotne nieokreślone podatności w podsystemach (1) X11 i (2) Win32GraphicsDevice w Sun Java SE 5.0 przed aktualizacją 22 oraz 6 przed aktualizacją 17, a także w OpenJDK, związane z niepowodzeniem w klonowaniu tablic zwracanych przez funkcję getConfigurations.