CVE Vulnerability Catalog

Implementacja TCP/IP w systemach Microsoft Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2, przy włączonym IPv6, nie wykonuje prawidłowego sprawdzania granic dla pakietów ICMPv6 Router Advertisement. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Podatność typu double free w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Implementacja SMB w usłudze serwera w systemach Microsoft Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista oraz Windows 7 nie wykorzystuje wystarczającego źródła entropii. To umożliwia zdalnym atakującym uzyskanie dostępu do plików i innych zasobów SMB poprzez dużą liczbę żądań uwierzytelniających związanych z wyzwaniami generowanymi przez serwer.

W Microsoft Office PowerPoint 2003 SP3 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability of Office PowerPoint Viewer TextCharsAtom Record Stack Overflow'.

W Microsoft Office PowerPoint 2003 SP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability of PowerPoint Viewer TextBytesAtom Record Stack Overflow'.

Podatność typu use-after-free w Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest znana jako 'OEPlaceholderAtom Use After Free Vulnerability'.

Błąd indeksu tablicy w Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 oraz PowerPoint w Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability of PowerPoint OEPlaceholderAtom invalid array indexing'.

W Microsoft Office PowerPoint 2002 SP3 i 2003 SP3 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability LinkedSlideAtom Heap Overflow'.

Przepełnienie bufora w Microsoft Office PowerPoint 2002 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Podatność na przepełnienie bufora w obsłudze ścieżek plików PowerPoint'.

Przepełnienie całkowitej liczby w programie Microsoft Paint w systemach Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik JPEG (.JPG).

Implementacja SMB w usłudze serwera w systemach Microsoft Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista oraz Windows 7 nieprawidłowo waliduje pola share i servername w pakietach SMB. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie systemu) poprzez odpowiednio skonstruowany pakiet.

Implementacja SMB w usłudze serwera w systemach Microsoft Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 i SP2, Windows Server 2008 Gold, SP2 i R2 oraz Windows 7 nieprawidłowo waliduje pola żądań, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez źle sformułowane żądanie.

W systemach Microsoft Windows Server 2008 R2, Windows 7 oraz Windows Vista występuje warunek wyścigu w implementacji klienta SMB, który umożliwia zdalnym serwerom SMB oraz atakującym typu man-in-the-middle wykonanie dowolnego kodu. Wersje Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2 pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną odpowiedź SMB Negotiate.

Implementacja klienta SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo weryfikuje pola odpowiedzi, co pozwala zdalnym serwerom SMB oraz atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź.

FFmpeg w wersji 0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują przepełnienie bufora na stosie.

FFmpeg w wersji 0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany kontener MOV z nieprawidłowo uporządkowanymi tagami. To prowadzi do niezgodności typów kodeków i identyfikatorów, co skutkuje przepełnieniem bufora na stosie.

W FFmpeg 0.5 występuje wiele błędów związanych z niedoborem liczb całkowitych, które mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik. Problemy te dotyczą obejścia sprawdzenia walidacji w pliku vorbis_dec.c oraz dostępu do wskaźnika z pamięci poza zakresem w pliku mov.c.

W pliku vorbis_dec.c w FFmpeg 0.5 użyto operatora przypisania zamiast operatora porównania, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik, który modyfikuje licznik pętli i wywołuje przepełnienie bufora w stercie.

Błąd off-by-one w dekoderze VP3 (vp3.c) w FFmpeg 0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik VP3, który wywołuje odczyt poza zakresem i możliwą korupcję pamięci.

HP Operations Agent w wersjach 8.51, 8.52, 8.53 i 8.60 na Solaris 10 używa pustego hasła dla konta opc_op, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.