CVE Vulnerability Catalog

Podatność w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Server 2008 R2 i Windows 7 polega na niewłaściwej walidacji danych wejściowych z trybu użytkownika, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 Gold, SP2 oraz R2, a także Windows 7 występuje problem z poprawnym łączeniem obiektów sterowników. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje uszkodzenie listy powiązań.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Podatność typu double free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 Gold i SP2 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność typu double free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Przepełnienie bufora w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez niewłaściwą alokację pamięci przy kopiowaniu z trybu użytkownika.

Microsoft Internet Explorer w wersjach 6, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6 i 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Harmonogram zadań w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo określa kontekst bezpieczeństwa zaplanowanych zadań, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to znane jako 'Podatność harmonogramu zadań'.

Błąd indeksu tablicy w pliku pubconv.dll (znanym jako DLL konwertera publikacji) w programie Microsoft Publisher 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher 97. Jest to podatność związana z uszkodzeniem pamięci spowodowanym nieprawidłowym indeksem w tablicy.

W bibliotece pubconv.dll w programie Microsoft Publisher (wersje 2002 SP3, 2003 SP3, 2007 SP2 i 2010) występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowany plik Publisher w starym formacie pliku.

W bibliotece pubconv.dll w programie Microsoft Publisher 2002 SP3, 2003 SP3 i 2007 SP2 występuje podatność związana z niewłaściwym przetwarzaniem nieokreślonego pola rozmiaru w niektórych starszych formatach plików. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Publisher.

Przepełnienie całkowite w module pnen3260.dll w programie RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.1, Mac RealPlayer 11.0 do 11.1 oraz Linux RealPlayer 11.0.2.1744 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany atom TIT2 w pliku AAC.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5 oraz Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany komponent warunkowy w danych ramki AAC.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.5 występuje przepełnienie bufora w stercie, które pozwala zdalnym serwerom internetowym na wykonanie dowolnego kodu. Problem ten występuje podczas analizy pliku RealPix, gdy serwer wysyła długi nagłówek Server w odpowiedzi na żądanie HTTP.

W RealNetworks RealPlayer 11.0 do 11.1 oraz w innych wersjach występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy nieprawidłowych obliczeń całkowitych związanych z danymi ImageMap w pliku RealMedia.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5 oraz RealPlayer Enterprise 2.1.2 i 2.1.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość w nieokreślonym polu nagłówka w pliku RMX.

Wielokrotne przepełnienia bufora w stercie w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.5 oraz Linux RealPlayer 11.0.2.1744 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany nagłówek w pliku IVR.