CVE Vulnerability Catalog

Przepełnienie bufora w konwerterze obrazów TIFF w filtrach graficznych w Microsoft Office XP SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF w dokumencie Office.

Podatność CVE-2010-3947 dotyczy przepełnienia bufora w sterowniku konwertera obrazów TIFF w programach Microsoft Office XP SP3, Office Converter Pack oraz Works 9. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz TIFF w dokumencie Office.

Przepełnienie całkowitej liczby w konwerterze obrazów PICT w filtrach graficznych Microsoft Office XP SP3, Office 2003 SP3 i Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz PICT w dokumencie Office.

Przepełnienie bufora w konwerterze obrazów CGM w filtrach graficznych Microsoft Office XP SP3, Office 2003 SP3 oraz Office Converter Pack umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz CGM w dokumencie Office.

Podatność w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Server 2008 R2 i Windows 7 polega na niewłaściwej walidacji danych wejściowych z trybu użytkownika, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 Gold, SP2 oraz R2, a także Windows 7 występuje problem z poprawnym łączeniem obiektów sterowników. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje uszkodzenie listy powiązań.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Podatność typu double free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 Gold i SP2 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność typu double free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Przepełnienie bufora w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez niewłaściwą alokację pamięci przy kopiowaniu z trybu użytkownika.

Microsoft Internet Explorer w wersjach 6, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6 i 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Harmonogram zadań w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo określa kontekst bezpieczeństwa zaplanowanych zadań, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to znane jako 'Podatność harmonogramu zadań'.

Błąd indeksu tablicy w pliku pubconv.dll (znanym jako DLL konwertera publikacji) w programie Microsoft Publisher 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher 97. Jest to podatność związana z uszkodzeniem pamięci spowodowanym nieprawidłowym indeksem w tablicy.

W bibliotece pubconv.dll w programie Microsoft Publisher (wersje 2002 SP3, 2003 SP3, 2007 SP2 i 2010) występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowany plik Publisher w starym formacie pliku.

W bibliotece pubconv.dll w programie Microsoft Publisher 2002 SP3, 2003 SP3 i 2007 SP2 występuje podatność związana z niewłaściwym przetwarzaniem nieokreślonego pola rozmiaru w niektórych starszych formatach plików. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Publisher.

Przepełnienie całkowite w module pnen3260.dll w programie RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.1, Mac RealPlayer 11.0 do 11.1 oraz Linux RealPlayer 11.0.2.1744 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany atom TIT2 w pliku AAC.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5 oraz Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany komponent warunkowy w danych ramki AAC.