Katalog podatności CVE

Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2024 i CVE-2012-2025.

Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2024 i CVE-2012-2026.

Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2023, CVE-2012-2025 i CVE-2012-2026.

Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0780, CVE-2012-2024, CVE-2012-2025 i CVE-2012-2026.

Adobe Illustrator przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-2023, CVE-2012-2024, CVE-2012-2025 i CVE-2012-2026.

Przepełnienie bufora w Adobe Flash Professional przed wersją CS6 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows występuje luka, która nieprawidłowo obsługuje dane wejściowe z trybu użytkownika przekazywane do trybu jądra. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Microsoft Excel 2003 SP3, 2007 SP2 i SP3, 2010 Gold i SP1, a także Office 2008 i 2011 dla Mac, Excel Viewer oraz Office Compatibility Pack SP2 i SP3 nieprawidłowo obsługują pamięć podczas otwierania plików. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Podatność CVE-2012-0185 dotyczy przepełnienia bufora w pamięci w programie Microsoft Excel 2007 SP2 i SP3 oraz 2010 Gold i SP1, a także w Excel Viewer i Office Compatibility Pack SP2 i SP3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który wywołuje nieprawidłowe zarządzanie pamięcią podczas otwierania.

Microsoft Excel 2003 SP3, 2007 SP2 i SP3, 2010 Gold i SP1, a także Office 2008 i 2011 dla Mac, Excel Viewer oraz Office Compatibility Pack SP2 i SP3 nieprawidłowo zarządzają pamięcią podczas otwierania plików. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny.

Podatność w Microsoft Word 2003 SP3, 2007 SP2 i SP3, Office 2008 i 2011 dla Mac oraz Office Compatibility Pack SP2 i SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane RTF. Jest to znane jako 'Podatność na niezgodność RTF'.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1 oraz Windows 8 Consumer Preview.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 oraz Windows 8 Consumer Preview.

Podatność typu double free w tcpip.sys w systemach Microsoft Windows Server 2008 R2, R2 SP1 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wiąże adres IPv6 z lokalnym interfejsem.

W systemie Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 występuje warunkowa podatność wyścigu w pliku partmgr.sys, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Problem ten występuje w wyniku wielokrotnych równoczesnych wywołań funkcji menedżera konfiguracji Plug and Play (PnP) przez złośliwą aplikację.

W podatności CVE-2012-0176 występuje błąd podwójnego zwolnienia pamięci w Microsoft Silverlight 4 przed wersją 4.1.10329 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie stworzonych glyphów XAML.

W bibliotece GDI+ w Microsoft Office 2003 SP3 oraz 2007 SP2 i SP3 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz EMF w dokumencie Office.

GDI+ w systemach Microsoft Windows Vista SP2, Server 2008 SP2 oraz w pakietach Office 2003 SP3, 2007 SP2 i SP3 oraz 2010 Gold i SP1 nieprawidłowo waliduje typy rekordów w obrazach EMF, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego obrazu.

Podatność w Microsoft .NET Framework 4 związana jest z niewłaściwym przydzielaniem buforów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną aplikację XAML (XBAP) lub aplikację .NET Framework.

Microsoft .NET Framework w wersjach 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5 SP1, 3.5.1 oraz 4 nieprawidłowo obsługuje nieokreślony wyjątek podczas używania częściowo zaufanych zestawów do serializacji danych wejściowych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji XBAP lub aplikacji .NET Framework.