CVE Vulnerability Catalog

Usługa LDBserver w CA ARCserve Backup w wersjach od 11.1 do 12.0 na systemie Windows pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez argument handle_t do punktu końcowego RPC, w którym argument odnosi się do niekompatybilnej procedury.

Podatność typu use-after-free w funkcji CRecordInstance::TransferToDestination w pliku mshtml.dll w przeglądarkach Microsoft Internet Explorer 5.01, 6, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez powiązania DSO związane z (1) XML Island, (2) XML DSOs lub (3) Tabular Data Control (TDC) w stworzonym dokumencie HTML lub XML.

Nieokreślona podatność w DCE w systemach HP HP-UX B.11.11, B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Usługa SAN Manager Master Agent (znana jako msragent.exe) w EMC Control Center przed wersją 6.1 nieprawidłowo uwierzytelnia żądania SST_SENDFILE, co pozwala zdalnym atakującym na odczyt dowolnych plików.

W usłudze SAN Manager Master Agent (msragent.exe) w EMC Control Center 5.2 SP5 i 6.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wielokrotne żądania SST_CTGTRANS.

W Microsoft SQL Server 2000 SP4 oraz wcześniejszych wersjach, a także w SQL Server 2005 SP2, występuje podatność na przepełnienie bufora w stercie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wywołanie wyjątku naruszenia dostępu lub wykonanie dowolnego kodu poprzez wywołanie procedury składowanej sp_replwritetovarbin z nieprawidłowymi parametrami.

Konwerter tekstu WordPad dla plików Word 97 w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 SP1 i SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .doc, .wri lub .rtf, co prowadzi do uszkodzenia pamięci. Podatność ta była wykorzystywana w atakach w grudniu 2008 roku.

W Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3, 2007 Gold i SP1 oraz Word Viewer 2003 Gold i SP3 występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać złośliwie przygotowany dokument Word z nieprawidłową właściwością tabeli, co prowadzi do uszkodzenia pamięci.

Handler protokołu search-ms w Eksploratorze Windows w systemach Microsoft Windows Vista Gold, SP1 oraz Server 2008 wykorzystuje nieufne dane parametrów uzyskane z błędnego parsowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Komponent wyszukiwania w systemie Windows Vista Gold, SP1 oraz Server 2008 nie zwalnia poprawnie pamięci podczas operacji zapisu pliku wyszukiwania, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wyszukiwania.

Podatność w Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3 oraz Excel Viewer 2003, a także w Office 2004 i 2008 dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny Excel zawierający rekord NAME z nieprawidłową wartością indeksu, co prowadzi do uszkodzenia stosu.

Microsoft Office Excel 2000 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który zawiera źle sformatowany obiekt. To prowadzi do uszkodzenia pamięci podczas ładowania rekordów z tego arkusza, co jest znane jako 'Vulnerability in File Format Parsing'.

Podatność w Microsoft Office Excel i jego komponentach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny zawierający źle sformułowaną formułę. Problem ten występuje podczas ładowania formuł z arkusza, co prowadzi do uszkodzenia wskaźników.

W Microsoft Internet Explorer 5.01 SP4, 6 SP1 na Windows 2000 oraz 6 na Windows XP i Server 2003 występuje przepełnienie bufora na stosie. Problem ten wynika z niewłaściwego przetwarzania nadmiarowych danych związanych z obiektem osadzonym na stronie internetowej, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność w Microsoft Internet Explorer 7 polega na tym, że przeglądarka czasami próbuje uzyskać dostęp do usuniętego obiektu, co może prowadzić do wykonania dowolnego kodu przez zdalnych atakujących. Problem ten jest znany jako 'Podatność na uszkodzenie niezainicjowanej pamięci'.

Microsoft Internet Explorer 7 czasami próbuje uzyskać dostęp do niezinicjalizowanych lokalizacji pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML, który wywołuje uszkodzenie pamięci, związane z żądaniem WebDAV dla pliku o długiej nazwie.

Microsoft Internet Explorer 5.01 SP4 i 6 SP1 nieprawidłowo waliduje parametry podczas wywołań metod nawigacyjnych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który wywołuje uszkodzenie pamięci.

Kontrolka ActiveX Charts w Microsoft Visual Basic 6.0, Visual Studio .NET 2002 SP1 i 2003 SP1 oraz Visual FoxPro 8.0 SP1 i 9.0 SP1 i SP2 nieprawidłowo obsługuje błędy podczas dostępu do niewłaściwie zainicjowanych obiektów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML, co jest związane z uszkodzeniem 'stanu systemu'.

Podatność CVE-2008-4255 dotyczy przepełnienia bufora w sterowniku mscomct2.ocx, co może prowadzić do wykonania dowolnego kodu przez zdalnych atakujących. Wykorzystanie tej luki następuje poprzez przesłanie specjalnie przygotowanego pliku AVI, co powoduje błąd alokacji i uszkodzenie pamięci.

W kontrolce ActiveX Hierarchical FlexGrid (mshflxgd.ocx) w Microsoft Visual Basic 6.0 oraz Visual FoxPro 8.0 SP1 i 9.0 SP1 i SP2 występują wielokrotne przepełnienia całkowite. Atakujący mogą zdalnie wykonać dowolny kod, manipulując właściwościami Rows i Cols w metodach ExpandAll i CollapseAll, co prowadzi do nieprawidłowego dostępu do zainicjowanych obiektów oraz uszkodzenia 'stanu systemu'.