CVE Vulnerability Catalog

Podatność SQL injection w szablonie Shape5 Bridge of Hope dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji artykułu do index.php.

Nieokreślona podatność w pliku Quartz.dll dla DirectShow w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista SP1 oraz Server 2008 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik multimedialny z przygotowanymi danymi kompresji, znana jako 'Podatność na dekompresję MJPEG Media'.

Nieokreślona podatność w pliku Quartz.dll dla DirectShow oraz w Windows Media Format Runtime 9, 9.5 i 11, Media Encoder 9 oraz w komponencie COM Asycfilt.dll umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik multimedialny z przygotowanymi danymi kompresji.

Microsoft Internet Explorer 6 SP1 i SP2, 7 oraz 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci. Problem ten dotyczy obiektu CStyleSheet oraz zwolnienia kontenera głównego.

Pasek narzędzi dewelopera w Microsoft Internet Explorer 8 SP1, SP2 i SP3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Pasek narzędzi dewelopera w Microsoft Internet Explorer 8 SP1, SP2 i SP3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer w wersjach 6 SP1 i SP2, 7 oraz 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Wiele nieokreślonych podatności w kontrolce ActiveX narzędzi deweloperskich Internet Explorer 8 w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problemy te występują w różnych wersjach systemów operacyjnych, w tym Windows 2000, XP, Vista, Server 2003 oraz 2008, a także Windows 7.

Sterowniki w trybie jądra systemu Windows w pliku win32k.sys w różnych wersjach systemu Microsoft Windows nieprawidłowo walidują wszystkie parametry wywołania zwrotnego podczas tworzenia nowego okna. To pozwala lokalnym użytkownikom na wykonanie dowolnego kodu.

Windows Shell i WordPad w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, a także Microsoft Office XP SP3, Office 2003 SP3 i Office System 2007, nieprawidłowo walidują obiekty COM podczas ich instancjonowania. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Nieokreślona podatność w Microsoft IIS 6.0, 7.0 i 7.5, gdy włączona jest Rozszerzona Ochrona dla Uwierzytelniania, pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez nieznane wektory związane z 'sprawdzaniem tokenów', co prowadzi do uszkodzenia pamięci.

Microsoft Office Excel 2002 SP3, 2007 SP1 i SP2 oraz wersje dla Maca (Office 2004 i 2008) mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Excel zawierający spreparowane rekordy DBQueryExt. Ta podatność jest znana jako 'Excel ADO Object Vulnerability'.

Nieokreślona podatność w Microsoft Office Excel 2002 SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Excel, znana jako 'Podatność na zmienną łańcuchową w Excelu'.

Nieokreślona podatność w Microsoft Office Excel 2002 SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Excel, znana jako 'Podatność na uszkodzenie stosu rekordów Excela'.

W Microsoft Office Excel 2002 SP3, Office 2004 dla Mac, Office 2008 dla Mac oraz Open XML File Format Converter dla Mac występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając złośliwy plik Excel z nieprawidłowymi rekordami EDG (0x88) i Publisher (0x89).

Przepełnienie bufora w Microsoft Office Excel 2002 SP3, Office 2004 dla Mac, Office 2008 dla Mac oraz Open XML File Format Converter dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel z nieprawidłowym rekordem ExternName (0x23). Jest to inna podatność niż CVE-2010-0823 i CVE-2010-1247.

Przepełnienie bufora w Microsoft Office Excel 2002 SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel z nieprawidłowym rekordem HFPicture (0x866).

Nieokreślona podatność w Microsoft Office Excel 2002 SP3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Excel z nieprawidłowym rekordem RTD (0x813), co prowadzi do uszkodzenia pamięci w stercie. Jest to inna podatność niż CVE-2010-0823 i CVE-2010-1249.

W Microsoft Office Excel 2002 SP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Excel zawierający nieprawidłowy rekord RTD (0x813).

Nieokreślona podatność w Microsoft Office Excel 2002 SP3, Office 2004 dla Mac, Office 2008 dla Mac oraz Open XML File Format Converter dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel z nieprawidłowym rekordem SxView (0xB0). Jest to inna podatność niż CVE-2010-0824 i CVE-2010-0821.