Katalog podatności CVE

Microsoft Internet Explorer w wersjach 5.01 SP4, 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje walidację argumentów dla nieokreślonych zmiennych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

GDI+ w Microsoft Office XP SP3 nieprawidłowo obsługuje źle sformułowane obiekty w tabelach właściwości Office Art, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office, który wywołuje uszkodzenie pamięci.

W Microsoft Windows Media Player 6.4 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik ASF lub strumieniowane treści. Jest to znane jako 'WMP Heap Overflow Vulnerability'.

Podatność w systemach Microsoft Windows Vista i Server 2008 polega na niewłaściwej walidacji pól w pakietach SMBv2, co może prowadzić do zdalnego wywołania odmowy usługi poprzez specjalnie przygotowany pakiet. Problem ten jest znany jako 'Podatność na nieskończoną pętlę SMBv2'.

Podatność w Microsoft Windows Media Runtime, używanym w kodeku WMA Voice, dekoderze Windows Media Audio Voice oraz Menedżerze Kompresji Audio (ACM), polega na niewłaściwej inicjalizacji nieokreślonych funkcji w skompresowanych plikach audio. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny lub treść strumieniową.

Podatność CVE-2009-2524 dotyczy błędu przepełnienia całkowitego w funkcji uwierzytelniania NTLM w usłudze LSASS w systemach Microsoft Windows. Atakujący zdalnie mogą spowodować awarię systemu (ponowne uruchomienie) poprzez wysłanie źle sformatowanego pakietu.

Przepełnienie całkowitej liczby w GDI+ w Microsoft Office XP SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Office zawierający obraz BMP, co prowadzi do uszkodzenia pamięci.

Jądro systemu Windows w wersjach 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold i SP1 oraz Server 2008 Gold nieprawidłowo weryfikuje dane wysyłane z trybu użytkownika. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany plik PE .exe, który wywołuje dereferencję wskaźnika NULL podczas przeszukiwania łańcucha.

Podatność CVE-2009-2515 dotyczy błędu w jądrze systemu Windows, który występuje w różnych wersjach, w tym Windows 2000, XP, Server 2003, Vista oraz Server 2008. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje nieprawidłowe obcięcie 64-bitowej liczby całkowitej do 32-bitowej.

Przepełnienie całkowite w komponencie CryptoAPI w systemach Microsoft Windows umożliwia atakującym typu man-in-the-middle podszywanie się pod dowolne serwery SSL oraz inne podmioty. Problem dotyczy certyfikatów X.509 z nieprawidłowym identyfikatorem obiektu ASN.1, wydanych przez legalne jednostki certyfikujące.

W pewnym kontrolerze ActiveX w usłudze Indeksowanie w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 występuje błąd w przetwarzaniu adresów URL. Umożliwia to zdalnym atakującym uruchamianie dowolnych programów poprzez nieokreślone wektory, co prowadzi do załadowania i uruchomienia 'podatnego binarnego'.

Wiele przepełnień całkowitych w nieokreślonych interfejsach API w GDI+ w różnych wersjach Microsoft .NET Framework oraz systemach operacyjnych Windows i aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanej aplikacji XAML, ASP.NET lub aplikacji .NET Framework.

GDI+ w Microsoft Internet Explorer 6 SP1 oraz innych produktach Microsoft nieprawidłowo alokuje nieokreślony bufor, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik obrazu TIFF, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w GDI+ w różnych wersjach Microsoft Internet Explorer, systemach Windows oraz aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu TIFF. Problem dotyczy wielu wersji oprogramowania, w tym Internet Explorer 6 SP1 oraz różnych wersji pakietu Office.

Podatność CVE-2009-2501 dotyczy przepełnienia bufora w sterowniku GDI+ w różnych wersjach Microsoft Internet Explorer oraz pakietów Office. Atakujący może wykorzystać tę lukę, przesyłając specjalnie przygotowany plik PNG, co może prowadzić do wykonania dowolnego kodu na zainfekowanym systemie.

Przepełnienie całkowite w GDI+ w różnych wersjach Microsoft Internet Explorer, systemach Windows oraz aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu WMF. Ta podatność dotyczy wielu produktów Microsoftu, w tym Office i SQL Server.

Podatność w Common Language Runtime (CLR) w Microsoft .NET Framework 2.0, 2.0 SP1, 2.0 SP2, 3.5, 3.5 SP1 oraz Silverlight 2, polega na niewłaściwym obsługiwaniu interfejsów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane aplikacje XBAP, Silverlight, ASP.NET lub .NET Framework.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek strumienia danych, co prowadzi do uszkodzenia pamięci.

Podatność w Microsoft Windows Media Runtime, używanym w kodeku WMA Voice, dekoderze Windows Media Audio Voice oraz Menedżerze Kompresji Audio, polega na niewłaściwym przetwarzaniu plików ASF. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik audio wykorzystujący kodek Windows Media Speech.

Microsoft .NET Framework 2.0, 2.0 SP1 i 3.5 nieprawidłowo egzekwuje pewne ograniczenia dotyczące równości typów w weryfikowalnym kodzie .NET, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.