CVE Vulnerability Catalog

Nieokreślona podatność w przeglądarce Opera przed wersją 12.00 na systemie Mac OS X, która ma nieznany wpływ i wektory ataku, związana z problemem o umiarkowanej wadze.

Wersje przeglądarki Opera przed 11.65 nie ograniczają prawidłowo otwierania okienek pop-up w odpowiedzi na pierwszy klik akcji podwójnego kliknięcia. To ułatwia zdalnym atakującym, wspieranym przez użytkownika, przeprowadzanie ataków typu cross-site scripting (XSS) lub wykonywanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej.

Wersje przeglądarki Opera przed 11.65 nie zapewniają, że sekwencje klawiaturowe są powiązane z widocznym oknem, co ułatwia zdalnym atakującym wspomaganym przez użytkownika przeprowadzanie ataków typu cross-site scripting (XSS) lub wykonywanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej.

Funkcja osf_wait4 w jądrze Linux przed wersją 2.6.39.4 na platformie Alpha używa niepoprawnego wskaźnika, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zapisanie określonej wartości całkowitej do pamięci jądra.

Funkcja ldm_frag_add w jądrze Linux przed wersją 2.6.39.1 nieprawidłowo obsługuje alokację pamięci dla nieinicjalizowanych fragmentów, co może umożliwić lokalnym użytkownikom przeprowadzenie ataków typu buffer overflow oraz uzyskanie uprawnień lub wrażliwych informacji poprzez spreparowaną tabelę partycji LDM.

Microsoft Internet Explorer 8 i 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Vulnerability of OnRowsInserted Event Remote Code Execution'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Vulnerability Remote Code Execution insertRow'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez próbę dostępu do nieokreślonej lokalizacji pamięci. Jest to znane jako 'Vulnerability of Remote Code Execution in insertAdjacentText'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w zdarzeniu OnBeforeDeactivate'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu związana ze zmianą elementu tytułu'.

Microsoft Internet Explorer w wersjach 6-9 oraz 10 Consumer Preview nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez próbę dostępu do nieistniejącego obiektu, co prowadzi do przepełnienia bufora w stercie.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu z powodu właściwości o tym samym identyfikatorze'.

Microsoft Internet Explorer 8 i 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w narzędziu dewelopera'.

Przepełnienie całkowitej liczby w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany plik czcionki TrueType, co prowadzi do nieprawidłowej alokacji pamięci.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1.

Podatność w win32k.sys w trybie jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1.

Microsoft .NET Framework w wersjach 2.0 SP2, 3.5, 3.5.1, 4 i 4.5 nieprawidłowo obsługuje wskaźniki funkcji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP) lub (2) spreparowaną aplikację .NET Framework.

Podatność w Microsoft Lync 2010, 2010 Attendee i 2010 Attendant umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten jest znany jako 'Lync Insecure Library Loading Vulnerability'.