Microsoft je objavio reviziju sigurnosne preporuke vezane uz Microsoft. NET Framework s oznakom MS10-077, prvotno objavljene 13. listopada 2010. U originalnoj preporuci opisan je nedostatak koji nastaje zbog nespecificirane pogreške unutar JIT (Just-In-Time) interpretera prilikom optimizacije koda, a za posljedicu ima pokretanje proizvoljnog programskog koda.

Sve tri ranjivosti omogućuju pokretanje proizvoljnog programskog koda na ranjivom računalu.

Udaljenom napadaču omogućuju izvođenje DoS napada (rušenje aplikacije) ili pokretanje proizvoljnog programskog koda putem posebno oblikovane TIFF ili OJPEG datoteke.

Prvi među njima uzrokovan je neodgovarajućim rukovanjem znakovnim nizovima unutar " helptags_one () " funkcije, a udaljenom napadaču omogućuje pokretanje proizvoljnog programskog koda.

Napadaču omogućuju pokretanje proizvoljnog programskog koda te preuzimanje potpune kontrole nad sustavom.

Konačan rezultat zlouporabe može biti pokretanje proizvoljnog programskog koda i DoS napad.

Lokalnom napadaču ranjivost omogućuje postizanje povećanih ovlasti na ranjivom sustavu i pokretanje proizvoljnog programskog koda.

Zlonamjerni korisnici su ranjivost mogli iskoristiti za povećanje ovlasti i pokretanje proizvoljnog programskog koda.

Najozbiljniji nedostaci su otkriveni u pcsc-lite paketu, a mogu se iskoristiti za izvođenje DoS napada i pokretanje proizvoljnog programskog koda.

U poznatom Internet pregledniku Opera udaljeni napadač može iskoristiti nedostatke za zaobilaženje ograničenja, pristup osjetljivim informacijama, DoS napad ili pokretanje proizvoljnog programskog koda.

Podmetanjem posebno oblikovanog imena log datoteke koje logwatch obrađuje, moguće je pokretanje proizvoljnog programskog koda s ovlastima root korisnika.

Posljedice iskorištavanja propusta su pokretanje proizvoljnog programskog koda i rušenje ranjivog sustava.

Udaljeni napadači mogu ih iskoristiti za povećanje ovlasti i pokretanje proizvoljnog programskog koda.

Napadači ju mogu iskoristiti za kompromitaciju korisničkog sustava, a uspješna zloupotreba omogućuje pokretanje proizvoljnog koda.

Prvi propust, prepisivanje spremnika na stogu u funkciji " pr_netio_telnet_gets ", zlonamjernom korisniku omogućuje pokretanje proizvoljnog programskog koda.

Nedostatke mogu iskoristiti udaljeni napadači za izvođenje DoS napada i pokretanje proizvoljnog programskog koda koristeći posebno oblikovane datoteke i web stranice.

Lokalni i udaljeni zlonamjerni korisnici ih mogu iskoristiti za XSS napad, ubacivanje i pokretanje proizvoljnog programskog koda, za pristup osjetljivim informacijama i njihovu izmjenu.

Propust je uzrokovan nepravilnostima u funkciji " pfs_getextattr " koja pokušava otključati mutex varijablu koja prethodno nije zaključana što napadaču omogućuje prepisivanje proizvoljnih memorijskih lokacija te u određenim slučajevima pokretanje proizvoljnog programskog koda.

Zlonamjernim, lokalnim korisnicima to omogućuje stjecanje dodatnih ovlasti te pokretanje proizvoljnog programskog koda.

Napadači ranjivosti mogu iskoristiti za pokretanje proizvoljnog skriptnog koda te za upravljanje SQL upitima.

Napadaču omogućuju izvođenje DoS napada, zaobilaženje pojedinih zaštitnih mehanizama ili pokretanje proizvoljnog programskog koda.

Svi su nedostaci uzrokovani prelijevanjem vrijednosti cjelobrojnih varijabli, što lokalni zlonamjerni korisnik ili udaljeni napadač mogu iskoristiti za pokretanje proizvoljnog programskog koda ili provođenje DoS (eng.

Nedostatak mogu iskoristiti udaljeni napadači za izvođenje DoS napada i pokretanje proizvoljnog programskog koda.

Sve ranjivosti se mogu iskoristiti podmetanjem posebno oblikovane TIFF datoteke, a udaljenom napadaču omogućuju izvođenje DoS napada ili pokretanje proizvoljnog programskog koda.

Napadači mogu iskoristiti ove ranjivosti za pokretanje proizvoljnog programskog koda te stjecanje dodatnih ovlasti.

Udaljeni napadači mogu iskoristiti spomenute propuste za izvođenje napada uskraćivanja usluge te pokretanje proizvoljnog programskog koda.

Preostala dva propusta javljaju se zbog nepravilnosti u komponenti " IN_MOD.DLL " prilikom obrade posebno oblikovanih datoteka što ima za posljedicu prepisivanje spremnika te pokretanje proizvoljnog programskog koda.

Napadaču nedostatak omogućuje zaobilaženje pojedinih sigurnosnih ograničenja i pokretanje proizvoljnog programskog koda.

Ukoliko lokalni napadač podmetne posebno oblikovanu RCS datoteku, može iskoristiti ranjivost za pokretanje proizvoljnog programskog koda.

Napadači navedenu ranjivost mogu iskoristiti za kompromitaciju ranjivog sustava te za pokretanje proizvoljnog PHP koda.