CVE Vulnerability Catalog

W podatności CVE-2008-4569 występuje luka typu SQL injection w pliku xlacomments.asp w oprogramowaniu XIGLA Software Absolute Poll Manager XE 4.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p.

Podatność CVE-2008-4038 dotyczy błędu podprzepływu bufora w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania SMB z nazwą pliku o spreparowanej długości.

Przepełnienie całkowite w Menedżerze Pamięci w systemach Microsoft Windows XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje błędne zmniejszenie zmiennej związanej z walidacją parametrów dla Wskaźników Adresów Wirtualnych (VAD) oraz błąd mapowania alokacji pamięci.

W Active Directory w systemie Microsoft Windows 2000 SP4 występuje problem z alokacją pamięci dla żądań LDAP i LDAPS, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie. Jest to znane jako 'Podatność przepełnienia w Active Directory'.

Przepełnienie całkowite w funkcji REPT w różnych wersjach Microsoft Excel oraz narzędziach związanych z Excelem umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel zawierający formułę w komórce. Jest to znane jako 'Vulnerability w analizie formuł'.

W usłudze Microsoft Message Queuing (MSMQ) w systemie Microsoft Windows 2000 SP4 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na odczytanie zawartości pamięci oraz wykonanie dowolnego kodu poprzez spreparowane wywołanie RPC. Problem ten dotyczy niewłaściwego przetwarzania parametrów w interfejsach API dla ciągów.

Microsoft Excel 2000 SP3, 2002 SP3 oraz 2003 SP2 i SP3 nieprawidłowo waliduje dane w pamięci podręcznej wydajności VBA podczas przetwarzania dokumentu Office z osadzonym obiektem. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Excel zawierający spreparowaną wartość, co prowadzi do przepełnień bufora w stercie, przepełnień całkowitych, błędów indeksu tablicy oraz uszkodzenia pamięci.

Microsoft Internet Explorer 5.01 SP4 i 6 nieprawidłowo obsługuje błędy związane z dostępem do nieinicjalizowanej pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Microsoft Internet Explorer 6 nieprawidłowo obsługuje błędy związane z metodą componentFromPoint na obiektach xml, które zostały (1) nieprawidłowo zainicjowane lub (2) usunięte. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Microsoft Internet Explorer 6 i 7 nieprawidłowo określa domenę lub strefę bezpieczeństwa pochodzenia skryptu internetowego, co pozwala zdalnym atakującym na obejście zamierzonej polityki bezpieczeństwa międzydomenowego oraz na wykonanie dowolnego kodu lub uzyskanie poufnych informacji za pomocą spreparowanego dokumentu HTML.

Microsoft Internet Explorer 6 i 7 nieprawidłowo określa domenę lub strefę bezpieczeństwa pochodzenia skryptu internetowego, co pozwala zdalnym atakującym na obejście zamierzonej polityki bezpieczeństwa międzydomenowego oraz na wykonanie dowolnego kodu lub uzyskanie poufnych informacji za pomocą spreparowanego dokumentu HTML.

W Microsoft Excel (w wersjach 2000 SP3, 2002 SP3, 2003 SP2 i SP3 oraz 2007 Gold i SP1) oraz w Office Excel Viewer i Office Compatibility Pack występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez złośliwy plik BIFF, który wywołuje błędne obliczenia rozmiaru.

Microsoft Host Integration Server (HIS) w wersjach 2000, 2004 i 2006 nie ogranicza dostępu RPC do funkcji administracyjnych, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnych programów za pomocą spreparowanej wiadomości SNA RPC.

Podatność w afd.sys w komponencie Ancillary Function Driver (AFD) w systemach Microsoft Windows XP SP2, SP3 oraz Windows Server 2003 SP1 i SP2 polega na niewłaściwej walidacji danych wejściowych przesyłanych z trybu użytkownika do jądra. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą odpowiednio skonstruowanej aplikacji.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 nieprawidłowo weryfikuje parametry przesyłane z trybu użytkownika do jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Podatność typu double free w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold oraz SP1, a także Server 2008, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wykonującą wywołania systemowe w wielu wątkach.

Jądro systemu Microsoft Windows (2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008) nieprawidłowo weryfikuje właściwości okna przesyłane z okna nadrzędnego do okna podrzędnego podczas tworzenia nowego okna. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Przepełnienie całkowite w rozszerzeniu ISAPI protokołu Internet Printing Protocol (IPP) w Microsoft Internet Information Services (IIS) 5.0 do 7.0 na systemach Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2 oraz Server 2008 pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez żądanie HTTP POST, które wywołuje połączenie IPP z serwera WWW do maszyny kontrolowanej przez atakującego.

W pliku plugins/wacko/highlight/html.php w CuteNews.ru w wersji 1.1.1 (znanej jako Strawberry) istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr tekstowy, który jest wstawiany do wykonywalnego wyrażenia regularnego.

W funkcji adm_build_path w sadmind w Sun Solstice AdminSuite na systemach Solaris 8 i 9 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.