CVE Vulnerability Catalog

W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.

Podatność typu przepełnienie bufora na stercie w filtrze JBIG2 w programach Adobe Reader i Acrobat przed wersjami 7.1.3, 8.1.6 oraz 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu. Jest to inna podatność niż CVE-2009-0510, CVE-2009-0512, CVE-2009-0888 i CVE-2009-0889.

Przepełnienie bufora oparte na stercie w filtrze JBIG2 w programie Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do uszkodzenia pamięci. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.

W podatności CVE-2009-0198 występuje przepełnienie bufora w sterowniku JBIG2 w programach Adobe Reader i Acrobat w wersjach przed 7.1.3, 8.1.6 oraz 9.1.2. Atakujący może wykorzystać tę lukę, wysyłając złośliwy plik PDF zawierający segmenty tekstowe JBIG2 z kodowaniem Huffmana.

Instalator w przeglądarce Apple Safari przed wersją 4.0 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zaznaczenie opcji natychmiastowego uruchomienia aplikacji po instalacji, związanej z nieokreśloną metodą kompresji.

Microsoft Internet Explorer 8 na systemy Windows XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo obsługuje obiekty w pamięci. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez 'nieprawidłowe odwołania do właściwości wiersza', co prowadzi do uszkodzenia pamięci.

Podatność w Microsoft Internet Explorer 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez częste wywołania funkcji getElementsByTagName w połączeniu z tworzeniem obiektu podczas reorganizacji elementów. To prowadzi do zdarzenia onreadystatechange, które wywołuje dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Podatność typu use-after-free w Microsoft Internet Explorer 7 dla systemów Windows XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten występuje poprzez wielokrotne dodawanie węzłów dokumentów HTML i wywoływanie obsługi zdarzeń, co prowadzi do dostępu do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Podatność w Microsoft Internet Explorer 7 na systemach Windows XP SP2 i SP3, Server 2003 SP2, Vista oraz Server 2008 SP2 polega na niewłaściwym zarządzaniu obiektami w pamięci. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie metody setCapture na kolekcji spreparowanych obiektów.

Microsoft Internet Explorer 6 i 7 dla systemów Windows XP SP2 i SP3, 6 i 7 dla Server 2003 SP2 oraz 7 dla Vista Gold, SP1 i SP2, a także 7 dla Server 2008 SP2, nie synchronizuje poprawnie żądań AJAX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą liczbę równoczesnych, asynchronicznych wywołań XMLHttpRequest.

Microsoft Internet Explorer 6 dla systemów Windows XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wywołania funkcji DHTML związane z elementem tr oraz 'wstawianiem, usuwaniem i atrybutami komórki tabeli', co prowadzi do uszkodzenia pamięci podczas niszczenia okna.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1, 6 i 7 dla Windows XP oraz 7 dla Vista i Server 2008 nie zapobiega renderowaniu HTML z pamięci podręcznej. To umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.

W programach Excel w systemie Microsoft Office 2007 SP1 i SP2, a także w Microsoft Office Excel Viewer oraz Microsoft Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP1 i SP2, istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik BIFF zawierający źle sformatowany obiekt rekordu Qsir (0x806).

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo weryfikuje dane wejściowe użytkownika związane z edytowaniem nieokreślonego parametru pulpitu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo weryfikuje argumenty w nieokreślonym wywołaniu systemowym, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to znane jako 'Podatność rejestracji klas sterowników Windows'.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo weryfikuje wskaźniki w trybie użytkownika w nieokreślonych warunkach błędów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo weryfikuje zmiany w nieokreślonych obiektach jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Rozszerzenie WebDAV w Microsoft Internet Information Services (IIS) 5.0 na Windows 2000 SP4 nieprawidłowo dekoduje adresy URL, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz potencjalnie na odczyt lub tworzenie plików za pomocą spreparowanego żądania HTTP.

Przepełnienie całkowite w Excelu w różnych wersjach Microsoft Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel zawierający rekord Shared String Table (SST) z nieprawidłową liczbą unikalnych ciągów. To prowadzi do przepełnienia bufora w stercie.