CVE Vulnerability Catalog

Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, znane jako 'Vulnerabilność zdalnego wykonania kodu VML'.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje błędy układu klawiatury.

Przepełnienie bufora w msvcrt.dll w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny.

Podatność w afd.sys w Ancillary Function Driver w Microsoft Windows Server 2003 SP2 polega na niewłaściwej walidacji danych wejściowych z trybu użytkownika przekazywanych do trybu jądra. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w afd.sys w Ancillary Function Driver w systemach Microsoft Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 na platformach 64-bitowych polega na niewłaściwej walidacji danych wejściowych z trybu użytkownika przekazywanych do trybu jądra. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo zarządza pamięcią podczas analizy plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atrybuty w pliku Visio. Jest to inna podatność niż CVE-2012-0019, CVE-2012-0020, CVE-2012-0136 i CVE-2012-0137.

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo obsługuje pamięć podczas analizy plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atrybuty w pliku Visio. Jest to inna podatność niż CVE-2012-0019, CVE-2012-0020, CVE-2012-0136 i CVE-2012-0138.

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo zarządza pamięcią podczas analizy plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atrybuty w pliku Visio. Jest to inna podatność niż CVE-2012-0019, CVE-2012-0020, CVE-2012-0137 i CVE-2012-0138.

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo zarządza pamięcią podczas analizy plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atrybuty w pliku Visio. Jest to inna podatność niż CVE-2012-0019, CVE-2012-0136, CVE-2012-0137 i CVE-2012-0138.

Microsoft Visio Viewer 2010 Gold i SP1 nieprawidłowo zarządza pamięcią podczas analizy plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane atrybuty w pliku Visio. Jest to inna podatność niż CVE-2012-0020, CVE-2012-0136, CVE-2012-0137 i CVE-2012-0138.

Microsoft .NET Framework 2.0 SP2 i 3.5.1 nieprawidłowo oblicza długość nieokreślonego bufora, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.

Podatność w Microsoft .NET Framework 2.0 SP2, 3.5.1 i 4 oraz Silverlight 4 przed wersją 4.1.10111, która nieprawidłowo ogranicza dostęp do pamięci związanej z obiektami niezarządzanymi. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane aplikacje XBAP, ASP.NET, .NET Framework lub Silverlight.

Microsoft Internet Explorer w wersjach 7 do 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Vulnerability of HTML Layout Remote Code Execution'.

W module Web_Links dla PHP-Nuke 8.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr url w akcji Add do modules.php.

Podatność na wstrzykiwanie SQL w rozszerzeniu Post data records to facebook (bc_post2facebook) przed wersją 0.2.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w rozszerzeniu do pobierania dokumentów (rtg_files) przed wersją 1.5.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu White Papers (mm_whtppr) w wersji 0.0.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Category-System (toi_category) w wersji 0.6.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Kitchen recipe (mv_cooking) przed wersją 0.4.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Wykorzystywana w praktyce od lutego 2012 roku.

Podatność SQL injection w wtyczce WP-RecentComments w wersji 2.0.7 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji rc-content do pliku index.php.