CVE Vulnerability Catalog

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo weryfikuje argumenty w nieokreślonym wywołaniu systemowym, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to znane jako 'Podatność rejestracji klas sterowników Windows'.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo weryfikuje wskaźniki w trybie użytkownika w nieokreślonych warunkach błędów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo weryfikuje zmiany w nieokreślonych obiektach jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Rozszerzenie WebDAV w Microsoft Internet Information Services (IIS) 5.0 na Windows 2000 SP4 nieprawidłowo dekoduje adresy URL, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz potencjalnie na odczyt lub tworzenie plików za pomocą spreparowanego żądania HTTP.

Przepełnienie całkowite w Excelu w różnych wersjach Microsoft Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel zawierający rekord Shared String Table (SST) z nieprawidłową liczbą unikalnych ciągów. To prowadzi do przepełnienia bufora w stercie.

W programie Excel w różnych wersjach Microsoft Office oraz w narzędziach do przeglądania i konwersji plików Excel występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel zawierający nieprawidłowy obiekt rekordu. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z sanitizacją pól'.

W Excelu w Microsoft Office 2000 SP3 i Office XP SP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel z nieprawidłowym obiektem rekordu. Jest to znane jako 'Vulnerability of String Copy Stack-Based Overrun'.

Błąd indeksu tablicy w programie Excel w Microsoft Office 2000 SP3 oraz Office 2004 i 2008 dla Mac, a także w Open XML File Format Converter dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Excel z nieprawidłowym obiektem rekordu.

W programie Excel w różnych wersjach Microsoft Office istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel zawierający uszkodzony obiekt rekordu. Dotyczy to wersji Office 2000, XP, 2003 oraz 2004 i 2008 dla Mac, a także Excel Viewer i pakietu zgodności dla formatów plików Word, Excel i PowerPoint.

W programie Excel w Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3 oraz Office 2004 i 2008 dla Mac, a także w Open XML File Format Converter dla Mac i Microsoft Office Excel Viewer 2003 SP3, istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel z nieprawidłowym obiektem rekordu. Jest to znane jako 'Podatność na uszkodzenie wskaźnika rekordu'.

WebKit w Apple Safari przed wersją 4.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, uzyskanie poufnych informacji poprzez wykorzystanie zdarzeń przeciągania i przeciąganie treści na spreparowanej stronie internetowej.

Funkcjonalność XSLT w WebKit w Apple Safari przed wersją 4.0 nieprawidłowo implementuje funkcję dokumentu, co pozwala zdalnym atakującym na odczyt (1) dowolnych lokalnych plików oraz (2) plików z różnych stref bezpieczeństwa za pomocą nieokreślonych wektorów.

WebKit w Apple Safari przed wersją 4.0 nie zapobiega zdalnemu ładowaniu lokalnych apletów Java, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu, uzyskiwanie uprawnień lub pozyskiwanie wrażliwych informacji za pomocą elementu APPLET lub OBJECT.

WebKit w Apple Safari przed wersją 4.0 nieprawidłowo inicjalizuje pamięć dla obiektów Attr DOM, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) za pomocą spreparowanego dokumentu HTML.

Podatność typu use-after-free w implementacji zbierania śmieci w WebCore w WebKit w Apple Safari przed wersją 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie sterty i awaria aplikacji) poprzez element animacji SVG, związany z obiektami zestawów SVG, elementami znaczników SVG, atrybutem targetElement oraz nieokreślonymi 'cache'.

Safari od wersji 4.0 i wcześniejsze nie blokują wywołań do handlera URL open-help-anchor przez strony internetowe, co pozwala zdalnym atakującym na otwieranie dowolnych lokalnych plików pomocy oraz wykonywanie dowolnego kodu lub uzyskiwanie wrażliwych informacji poprzez odpowiednio skonstruowane wywołanie.

CoreGraphics w przeglądarce Apple Safari przed wersją 4.0 na system Windows nieprawidłowo wykorzystuje arytmetykę podczas automatycznego wskazywania czcionek TrueType. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe dane czcionek.

CFNetwork w przeglądarce Apple Safari przed wersją 4.0 błędnie interpretuje pobrane pliki graficzne jako lokalne dokumenty HTML w nieokreślonych okolicznościach. To pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript, umieszczając go w pliku graficznym.

WebKit w Apple Safari przed wersją 4.0 nie blokuje odwołań do adresów URL typu file: w elementach audio i wideo, co pozwala zdalnym atakującym na ustalenie istnienia dowolnych plików za pomocą spreparowanego dokumentu HTML.

W podatności CVE-2009-1701 występuje błąd typu use-after-free w implementacji DOM JavaScript w WebKit w przeglądarce Apple Safari przed wersją 4.0 oraz w systemach iPhone OS 1.0 do 2.2.1 i iPhone OS dla iPod touch 1.1 do 2.2.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez zniszczenie elementu document.body, który zawiera nieokreślony kontener XML z elementami wspierającymi atrybut dir.