CVE Vulnerability Catalog

Podatność w win32k.sys w sterownikach trybu jądra systemów Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1, która nieprawidłowo obsługuje komunikację okien, umożliwiając lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji wywołującej funkcję PostMessage.

Podatność w Microsoft Expression Design pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem dotyczy wersji Expression Design SP1 oraz wersji 2, 3 i 4.

Implementacja protokołu RDP w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 nieprawidłowo przetwarza pakiety w pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów RDP, co prowadzi do dostępu do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Podatność typu SQL injection w pliku admin/plib/api-rpc/Agent.php w Parallels Plesk Panel w wersjach 7.x i 8.x przed 8.6 MU#2, 9.x przed 9.5 MU#11, 10.0.x przed MU#13, 10.1.x przed MU#22, 10.2.x przed MU#16 oraz 10.3.x przed MU#5. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w marcu 2012 roku.

Proces GPU w Google Chrome przed wersją 17.0.963.79 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie błędu w mechanizmie ładowania wtyczek.

W programie RobNetScanHost.exe w ABB Robot Communications Runtime przed wersją 5.14.02 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio przygotowany pakiet Netscan z wartościami 0xA lub 0xE.

Podsystem rozszerzeń w Google Chrome przed wersją 17.0.963.78 nieprawidłowo obsługuje nawigację w historii, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie problemu związanego z 'Uniwersalnym XSS (UXSS)'.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

W podatności CVE-2012-0646 występuje luka w formacie ciągu w VPN w systemie Apple iOS przed wersją 5.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik konfiguracyjny racoon.

Jądro systemu Apple iOS przed wersją 5.1 nieprawidłowo obsługuje wywołania systemowe debugowania, co pozwala zdalnym atakującym na obejście ograniczeń piaskownicy i wykonanie dowolnego kodu za pomocą spreparowanego programu.

W systemie Apple iOS przed wersją 5.1 występuje błąd niedoboru całkowitego, który pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii urządzenia poprzez spreparowany plik katalogu w obrazie dysku HFS.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store. Jest to inna podatność niż inne wymienione w APPLE-SA-2012-03-07-1.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.

WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.

WebKit, używany w Apple iOS przed wersją 5.1 oraz iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.