Katalog podatności CVE

IBM DB2 Universal Database (UDB) Administration Server (DAS) w wersji 8 przed Fix Pack 16 oraz w wersji 9 przed Fix Pack 4 jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu. Atakujący mogą wykorzystać zmodyfikowane wartości wskaźników w nieokreślonych żądaniach administracyjnych, co prowadzi do uszkodzenia pamięci lub innych nieprawidłowych dostępów do pamięci.

Nieokreślona podatność w Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP2 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Office zawierający źle sformatowany obiekt, związana z błędem w zarządzaniu pamięcią.

W podatności CVE-2008-0080 występuje przepełnienie bufora w sterowniku Mini-Redirector WebDAV w systemach Microsoft Windows XP SP2, Server 2003 SP1 i SP2 oraz Vista. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź WebDAV.

Nieokreślona podatność w Microsoft Office Publisher 2000, 2002 i 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .pub, związana z nieprawidłowymi 'wartościami pamięci'.

Podatność w pliku wkcvqd01.dll w Microsoft Works 6 File Converter umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .wps z odpowiednio skonstruowanymi nagłówkami długości sekcji. Dotyczy to Office 2003 SP2, Works 8.0 oraz Works Suite 2005.

W wkcvqd01.dll w Microsoft Works 6 File Converter występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez plik .wps z odpowiednio skonstruowanymi długościami pól.

Podatność w konwerterze plików Microsoft Works 6, używanym w Office 2003 SP2 i SP3, Works 8.0 oraz Works Suite 2005, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .wps z przygotowanymi informacjami w nagłówku indeksu sekcji.

Nieokreślona podatność w Microsoft Internet Explorer 5.01, 6 SP1 i SP2 oraz 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane kombinacje układów HTML, znana jako 'Podatność na uszkodzenie pamięci podczas renderowania HTML'.

Nieokreślona podatność w Microsoft Office Publisher 2000, 2002 i 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .pub, znana jako 'Podatność na uszkodzenie pamięci w Publisherze'.

Podatność w programie Word w Microsoft Office 2000 SP3, XP SP3, Office 2003 SP2 oraz Office Word Viewer 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pola w bloku informacji o pliku (FIB) w pliku Word, co prowadzi do błędów w obliczeniach długości i uszkodzenia pamięci.

Nieokreślona podatność w kontrolce ActiveX (dxtmsft.dll) w przeglądarce Microsoft Internet Explorer 5.01, 6 SP1 i SP2 oraz 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz, znana jako 'Podatność na uszkodzenie pamięci w obsłudze argumentów'.

Podatność CVE-2007-0065 dotyczy przepełnienia bufora w pamięci w mechanizmie OLE Automation w systemach Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 i SP2, Vista, Office 2004 dla Mac oraz Visual Basic 6.0 SP6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie skryptu.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 6 SP1, 6 SP2 oraz 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przypisanie nieprawidłowych wartości do określonych właściwości, co zostało zademonstrowane przy użyciu właściwości 'by' elementu animateMotion SVG.

Funkcja vmsplice_to_pipe w jądrze Linux od wersji 2.6.17 do 2.6.24.1 nie weryfikuje pewnego wskaźnika przestrzeni użytkownika przed jego dereferencją, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez odpowiednio skonstruowane argumenty w wywołaniu systemowym vmsplice.

Mobile Safari na Apple iPhone w wersjach 1.1.2 i 1.1.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie pamięci i awaria urządzenia) poprzez określony kod JavaScript, który tworzy długi ciąg oraz tablicę zawierającą długie elementy ciągu.

Nieokreślona podatność w Microsoft Internet Information Services (IIS) w wersjach 5.1 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe do stron ASP.

Nieokreślona podatność w Microsoft Internet Information Services (IIS) 5.0 do 7.0 umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez nieznane wektory związane z powiadomieniami o zmianach plików w folderach TPRoot, NNTPFile\Root lub WWWRoot.

Nieokreślona podatność w obsłudze TCP/IP w systemie Microsoft Windows Vista pozwala zdalnym serwerom DHCP na wywołanie odmowy usługi (zawieszenie i ponowne uruchomienie) poprzez spreparowany pakiet DHCP.

Jądro Linuxa przed wersją 2.6.18.8-0.8 w systemie SUSE openSUSE 10.2 nieprawidłowo obsługuje błędy wywołania systemowego change_hat w AppArmor, co może umożliwić atakującym wyzwolenie zadania z ograniczeniami AppArmor.

Przepełnienie całkowitej liczby w Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty do funkcji printSepsWithParams, co prowadzi do uszkodzenia pamięci.