Katalog podatności CVE

Przepełnienie bufora w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez niewłaściwą alokację pamięci przy kopiowaniu z trybu użytkownika.

Microsoft Internet Explorer w wersjach 6, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6 i 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Harmonogram zadań w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo określa kontekst bezpieczeństwa zaplanowanych zadań, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to znane jako 'Podatność harmonogramu zadań'.

Błąd indeksu tablicy w pliku pubconv.dll (znanym jako DLL konwertera publikacji) w programie Microsoft Publisher 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher 97. Jest to podatność związana z uszkodzeniem pamięci spowodowanym nieprawidłowym indeksem w tablicy.

W bibliotece pubconv.dll w programie Microsoft Publisher (wersje 2002 SP3, 2003 SP3, 2007 SP2 i 2010) występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowany plik Publisher w starym formacie pliku.

W bibliotece pubconv.dll w programie Microsoft Publisher 2002 SP3, 2003 SP3 i 2007 SP2 występuje podatność związana z niewłaściwym przetwarzaniem nieokreślonego pola rozmiaru w niektórych starszych formatach plików. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Publisher.

Przepełnienie całkowite w module pnen3260.dll w programie RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.1, Mac RealPlayer 11.0 do 11.1 oraz Linux RealPlayer 11.0.2.1744 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany atom TIT2 w pliku AAC.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5 oraz Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany komponent warunkowy w danych ramki AAC.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.5 występuje przepełnienie bufora w stercie, które pozwala zdalnym serwerom internetowym na wykonanie dowolnego kodu. Problem ten występuje podczas analizy pliku RealPix, gdy serwer wysyła długi nagłówek Server w odpowiedzi na żądanie HTTP.

W RealNetworks RealPlayer 11.0 do 11.1 oraz w innych wersjach występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy nieprawidłowych obliczeń całkowitych związanych z danymi ImageMap w pliku RealMedia.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5 oraz RealPlayer Enterprise 2.1.2 i 2.1.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość w nieokreślonym polu nagłówka w pliku RMX.

Wielokrotne przepełnienia bufora w stercie w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.5 oraz Linux RealPlayer 11.0.2.1744 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany nagłówek w pliku IVR.

W podatności CVE-2010-4389 występuje przepełnienie bufora w sterowniku cook w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 1.0 do 1.1.5 dla RealPlayer SP i 11.0.2.1744 dla Linux. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone dane w buforze inicjalizacyjnym.

Kodek RealAudio w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP w wersjach 1.0 do 1.1.4, Mac RealPlayer w wersjach 11.0 do 12.0.0.1444 oraz Linux RealPlayer w wersji 11.0.2.1744 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany strumień audio w pliku RealMedia.

RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP w wersjach 1.0 do 1.1.4 oraz Linux RealPlayer 11.0.2.1744, a być może także HelixPlayer 1.0.6 i inne wersje, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci w stercie) poprzez spreparowany plik wideo RealMedia.

Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane wymiary klatek w strumieniu SIPR.

Błąd indeksu tablicy w RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer Enterprise 2.1.2, Mac RealPlayer w wersjach 11.0 do 11.1, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany nagłówek właściwości mediów (MDPR) w pliku RealMedia.