CVE Vulnerability Catalog

W programie Excel w różnych wersjach Microsoft Office oraz w narzędziach do przeglądania i konwersji plików Excel występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel zawierający nieprawidłowy obiekt rekordu. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z sanitizacją pól'.

W Excelu w Microsoft Office 2000 SP3 i Office XP SP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel z nieprawidłowym obiektem rekordu. Jest to znane jako 'Vulnerability of String Copy Stack-Based Overrun'.

Błąd indeksu tablicy w programie Excel w Microsoft Office 2000 SP3 oraz Office 2004 i 2008 dla Mac, a także w Open XML File Format Converter dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Excel z nieprawidłowym obiektem rekordu.

W programie Excel w różnych wersjach Microsoft Office istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel zawierający uszkodzony obiekt rekordu. Dotyczy to wersji Office 2000, XP, 2003 oraz 2004 i 2008 dla Mac, a także Excel Viewer i pakietu zgodności dla formatów plików Word, Excel i PowerPoint.

W programie Excel w Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3 oraz Office 2004 i 2008 dla Mac, a także w Open XML File Format Converter dla Mac i Microsoft Office Excel Viewer 2003 SP3, istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel z nieprawidłowym obiektem rekordu. Jest to znane jako 'Podatność na uszkodzenie wskaźnika rekordu'.

WebKit w Apple Safari przed wersją 4.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, uzyskanie poufnych informacji poprzez wykorzystanie zdarzeń przeciągania i przeciąganie treści na spreparowanej stronie internetowej.

Funkcjonalność XSLT w WebKit w Apple Safari przed wersją 4.0 nieprawidłowo implementuje funkcję dokumentu, co pozwala zdalnym atakującym na odczyt (1) dowolnych lokalnych plików oraz (2) plików z różnych stref bezpieczeństwa za pomocą nieokreślonych wektorów.

WebKit w Apple Safari przed wersją 4.0 nie zapobiega zdalnemu ładowaniu lokalnych apletów Java, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu, uzyskiwanie uprawnień lub pozyskiwanie wrażliwych informacji za pomocą elementu APPLET lub OBJECT.

WebKit w Apple Safari przed wersją 4.0 nieprawidłowo inicjalizuje pamięć dla obiektów Attr DOM, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) za pomocą spreparowanego dokumentu HTML.

Podatność typu use-after-free w implementacji zbierania śmieci w WebCore w WebKit w Apple Safari przed wersją 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie sterty i awaria aplikacji) poprzez element animacji SVG, związany z obiektami zestawów SVG, elementami znaczników SVG, atrybutem targetElement oraz nieokreślonymi 'cache'.

Safari od wersji 4.0 i wcześniejsze nie blokują wywołań do handlera URL open-help-anchor przez strony internetowe, co pozwala zdalnym atakującym na otwieranie dowolnych lokalnych plików pomocy oraz wykonywanie dowolnego kodu lub uzyskiwanie wrażliwych informacji poprzez odpowiednio skonstruowane wywołanie.

CoreGraphics w przeglądarce Apple Safari przed wersją 4.0 na system Windows nieprawidłowo wykorzystuje arytmetykę podczas automatycznego wskazywania czcionek TrueType. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe dane czcionek.

CFNetwork w przeglądarce Apple Safari przed wersją 4.0 błędnie interpretuje pobrane pliki graficzne jako lokalne dokumenty HTML w nieokreślonych okolicznościach. To pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript, umieszczając go w pliku graficznym.

WebKit w Apple Safari przed wersją 4.0 nie blokuje odwołań do adresów URL typu file: w elementach audio i wideo, co pozwala zdalnym atakującym na ustalenie istnienia dowolnych plików za pomocą spreparowanego dokumentu HTML.

W podatności CVE-2009-1701 występuje błąd typu use-after-free w implementacji DOM JavaScript w WebKit w przeglądarce Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPhone OS dla iPod touch 1.1 do 2.2.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez zniszczenie elementu document.body, który zawiera nieokreślony kontener XML z elementami wspierającymi atrybut dir.

Implementacja arkusza stylów XSL w WebKit w przeglądarce Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPhone OS dla iPod touch 1.1 do 2.2.1 nieprawidłowo obsługuje zewnętrzne encje XML. To umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanego DTD, co ilustruje przykład z użyciem adresu file:///etc/passwd w deklaracji encji, związany z atakiem XXE.

WebKit w Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPod touch 1.1 do 2.2.1 nie inicjalizuje wskaźnika podczas obsługi wywołania funkcji attr w arkuszach stylów CSS z dużym argumentem numerycznym. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą spreparowanego dokumentu HTML.

Przepełnienie bufora w konwerterach dokumentów Works dla systemu Windows w Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3, Office 2007 SP1 oraz Works 8.5 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .wps, co prowadzi do uszkodzenia pamięci.

W usłudze LDAP w Active Directory na systemach Microsoft Windows 2000 SP4, Server 2003 SP2 oraz Active Directory Application Mode (ADAM) na Windows XP SP2 i SP3 występuje wyciek pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie żądań LDAP lub LDAPS z nieokreślonymi filtrami OID.

Usługa LDAP w Active Directory na systemie Microsoft Windows 2000 SP4 nie zwalnia poprawnie pamięci dla żądań LDAP i LDAPS, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie wykorzystujące kodowanie szesnastkowe. Problem ten jest związany z 'DN AttributeValue' i jest znany jako 'Vulnerability Invalid Free Active Directory'.