Katalog podatności CVE

W kontrolce ActiveX Hierarchical FlexGrid (mshflxgd.ocx) w Microsoft Visual Basic 6.0 oraz Visual FoxPro 8.0 SP1 i 9.0 SP1 i SP2 występują wielokrotne przepełnienia całkowite. Atakujący mogą zdalnie wykonać dowolny kod, manipulując właściwościami Rows i Cols w metodach ExpandAll i CollapseAll, co prowadzi do nieprawidłowego dostępu do zainicjowanych obiektów oraz uszkodzenia 'stanu systemu'.

Kontrolka ActiveX FlexGrid w Microsoft Visual Basic 6.0, Visual FoxPro 8.0 SP1 oraz 9.0 SP1 i SP2, Office FrontPage 2002 SP3 oraz Office Project 2003 SP3 nieprawidłowo obsługuje błędy podczas dostępu do niewłaściwie zainicjowanych obiektów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML, co jest związane z uszkodzeniem 'stanu systemu'.

Kontrolka DataGrid ActiveX w Microsoft Visual Basic 6.0 oraz Visual FoxPro 8.0 SP1 i 9.0 SP1 oraz SP2 nieprawidłowo obsługuje błędy podczas dostępu do niewłaściwie zainicjowanych obiektów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Microsoft Office SharePoint Server 2007 Gold i SP1 oraz Microsoft Search Server 2008 nieprawidłowo wykonują uwierzytelnianie i autoryzację dla funkcji administracyjnych. To pozwala zdalnym atakującym na wywołanie odmowy usługi, uzyskanie wrażliwych informacji oraz tworzenie skryptów działających w kontekście witryny poprzez żądania do administracyjnych URI.

Podatność w Microsoft Office Word oraz Outlook pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany ciąg w pliku RTF lub wiadomości e-mail w formacie rich text. Problem ten wynika z błędnego przydzielania pamięci i jej uszkodzenia.

Podatność w Microsoft Office Word oraz Outlook umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane słowa kontrolne w pliku RTF lub wiadomości e-mail w formacie rich text. Problem ten dotyczy błędnego przydzielania pamięci i jej uszkodzenia.

Podatność w Microsoft Office Word i Outlook pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane słowa kontrolne związane z tagami obiektów rysunkowych w plikach RTF lub wiadomościach e-mail w formacie rich text. Problem ten prowadzi do nieprawidłowej alokacji pamięci i przepełnienia bufora na stercie.

Podatność typu double free w Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3, 2007 Gold i SP1, Outlook 2007 Gold i SP1 oraz innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF lub wiadomość e-mail w formacie rich text z wieloma kolejnymi tagami Drawing Object. Powoduje to błąd obliczeń pamięci i uszkodzenie pamięci.

Podatność w Microsoft Office Word (w wersjach 2000 SP3, 2002 SP3, 2003 SP3, 2007 Gold i SP1 oraz Word Viewer 2003) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Word zawierający nieprawidłową wartość, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowite w Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3, 2007 Gold i SP1 oraz innych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem występuje w przypadku plików RTF lub wiadomości e-mail w formacie rich text z nieprawidłową liczbą punktów dla polilinii lub wielokąta, co prowadzi do przepełnienia bufora w stercie.

Microsoft Office Word 2000 SP3, 2002 SP3 oraz Office 2004 dla Mac umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Word zawierający spreparowane pole lcbPlcfBkfSdt w bloku informacji o pliku (FIB), co omija krok inicjalizacji i wywołuje 'dowolne zwolnienie pamięci', znane jako 'podatność na uszkodzenie pamięci w Wordzie'.

Podatność w Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1 do 11 oraz Windows Media Services 4.1 i 9 polega na błędnym przypisaniu adresów ISATAP do strefy Intranet lokalny. Umożliwia to zdalnym serwerom przechwytywanie poświadczeń NTLM oraz wykonywanie dowolnego kodu poprzez ataki refleksji poświadczeń.

Podatność w Microsoft Windows Media Player 6.4 oraz Windows Media Format Runtime 7.1-11 i Windows Media Services 4.1, 9 i 2008 polega na niewłaściwym używaniu identyfikatora Service Principal Name (SPN) podczas weryfikacji odpowiedzi na żądania uwierzytelnienia. To umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez wykorzystanie refleksji poświadczeń NTLM.

Przepełnienie całkowitej liczby w GDI w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany nagłówek w stworzonym pliku WMF, co prowadzi do przepełnienia bufora.

Nieokreślona podatność w module pdf.xmd w programach BitDefender Free Edition 10, Antivirus Standard 10, BullGuard Internet Security 8.5 oraz Software602 Groupware Server 6.0.08.1118 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PDF, prawdopodobnie związana z przetwarzanymi skompresowanymi strumieniami przy użyciu filtra ASCIIHexDecode.

Przepełnienie bufora w protokole zarządzania danymi w Symantec Backup Exec dla serwerów Windows 11.0 (znanym również jako 11d) w wersjach 6235 i 7170, 12.0 w wersji 1364 oraz 12.5 w wersji 2213 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Wiele nieokreślonych podatności w procesie logowania zdalnego agenta w Symantec Backup Exec dla systemów Windows Server 11.0 (znanym również jako 11d) w wersjach 6235 i 7170, 12.0 w wersji 1364 oraz 12.5 w wersji 2213, umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz odczyt lub usunięcie plików za pomocą nieznanych wektorów.

W Apple QuickTime Player 7.5.5 i iTunes 8.0.2.20 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik MOV z 'długimi argumentami', związane z 'przepełnieniem o jeden'.

W protokole RDP w dekoderze haseł w programie Cain & Abel w wersjach 4.9.23 i 4.9.24, a być może także wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik RDP zawierający długi ciąg znaków.

W podatności CVE-2008-5404 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX FlexCell.Grid, która pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików za pomocą metody HttpDownloadFile. Może to prowadzić do wykonania kodu poprzez tworzenie plików wykonywalnych w folderach uruchamiania lub dostęp do plików za pomocą adresów hcp://.