CVE Vulnerability Catalog

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność na uszkodzenie pamięci obiektu Selection'.

Microsoft Internet Explorer 8 i 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Vulnerability of Layout Memory Corruption'.

Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z modyfikacją DOM'.

Wersje Microsoft Internet Explorer 6 do 8 mają problem z obsługą obiektów w pamięci w implementacji Timed Interactive Multimedia Extensions (HTML+TIME). To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z przeciąganiem i upuszczaniem'.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z manipulacją DOM'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z obsługą właściwości linków'.

Sterownik funkcji pomocniczej (AFD) w afd.sys w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo waliduje dane wejściowe z trybu użytkownika, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w Microsoft .NET Framework i Silverlight pozwala na niewłaściwą walidację argumentów w nieokreślonych funkcjach API sieciowego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane aplikacje XBAP, ASP.NET, .NET Framework lub Silverlight.

Podatność CVE-2011-0658 dotyczy błędu podprzepełnienia całkowitego w implementacji protokołu OLE Automation w pliku VBScript.dll w różnych wersjach systemu Windows. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WMF.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych oraz 5.0 Update 29 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, działających na systemie Windows, umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Java Runtime Environment.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z HotSpot.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Wiele nieokreślonych podatności w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach, działająca na systemie Windows, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z AWT.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem.