CVE Vulnerability Catalog

WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

CoreFoundation, używane w Apple iTunes przed wersją 10.5, nieprawidłowo wykonuje tokenizację ciągów, co pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

W podatności CVE-2011-2009 występuje nieufna ścieżka wyszukiwania w Windows Media Center w systemach Microsoft Windows Vista SP2 oraz Windows 7 Gold i SP1, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Przepełnienie bufora w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku .fon.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez próbę dostępu do tabeli funkcji wirtualnych po jej uszkodzeniu.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w elemencie Body'.

Microsoft Internet Explorer 8 nieprawidłowo przydziela i uzyskuje dostęp do pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie adresu pamięci, który został zdereferencjonowany. Jest to znane jako 'Vulnerability of Select Element Remote Code Execution'.

Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany. Jest to znane jako 'Vulnerability of Jscript9.dll Remote Code Execution'.

Microsoft Internet Explorer 6 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na wykonanie zdalnego kodu w zdarzeniu OnLoad'.

Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w elemencie opcji'.

Microsoft Internet Explorer w wersjach 6 do 9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany. Jest to znane jako 'Vulnerability OLEAuto32.dll Remote Code Execution'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu związana z zdarzeniem przewijania'.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 nieprawidłowo walidowane są dane wejściowe z trybu użytkownika. To pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez aplikację złośliwą, co prowadzi do dereferencji wskaźnika NULL i awarii systemu.

Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, Update 1, Update 2 oraz SP1 zawiera plik MicrosoftClient.jar, który zawiera podpisany aplet Java. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na maszynach klienckich poprzez nieokreślone wektory.

Podatność w Microsoft .NET Framework oraz Silverlight polega na niewłaściwym ograniczeniu dziedziczenia, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane aplikacje XBAP, ASP.NET, .NET Framework lub Silverlight.

Podatność w komponencie Microsoft Active Accessibility w systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Komponent CMFEditions w Plone w wersjach 4.0.x do 4.0.9, 4.1 oraz 4.2 do 4.2a2 nie zapobiega publikacji klas KwAsAttributes, co umożliwia zdalnym atakującym dostęp do pod-obiektów za pomocą nieokreślonych wektorów.