CVE Vulnerability Catalog

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż inne wymienione w MS11-054.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

W win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż inne wymienione w MS11-054.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż te wymienione w MS11-054.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Przepełnienie całkowitej liczby w subsystemie Client/Server Run-time (CSRSS) w systemach Microsoft Windows XP SP2, SP3 oraz Windows Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną aplikację, która wywołuje nieprawidłowe przypisanie pamięci dla transakcji użytkownika.

Przepełnienie całkowite w subsystemie Client/Server Run-time (CSRSS) w systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację, która wywołuje nieprawidłowe przypisanie pamięci dla transakcji użytkownika.

Podatność w subsystemie Client/Server Run-time (CSRSS) w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista oraz Windows Server 2008 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez nieprawidłowe przypisanie pamięci. Problem wynika z braku weryfikacji wartości indeksu tablicy przed operacjami odczytu i zapisu.

Podatność w subsystemie Client/Server Run-time (CSRSS) w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 polega na niewłaściwej inicjalizacji pamięci, co prowadzi do użycia wskaźnika NULL w nieokreślonym wywołaniu funkcji. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień lub spowodować odmowę usługi poprzez złośliwą aplikację.

Podatność w subsystemie Client/Server Run-time (CSRSS) w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację, która wywołuje nieprawidłowe przypisanie pamięci.

Stos Bluetooth 2.1 w systemach Microsoft Windows Vista SP1 i SP2 oraz Windows 7 Gold i SP1 nie zapobiega dostępowi do obiektów w pamięci, które nie zostały prawidłowo zainicjowane lub zostały usunięte. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów Bluetooth.

Cisco IOS w wersji 12.4MDA przed 12.4(24)MDA5 na bramie Cisco Content Services Gateway - druga generacja (CSG2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) za pomocą spreparowanych pakietów ICMP.