CVE Vulnerability Catalog

Przepełnienie bufora w stercie w PDFium w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego pliku PDF.

W Google Chrome przed wersją 146.0.7680.153 występowała podatność typu use after free w module sieciowym, która mogła umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie całkowitej liczby w ANGLE w Google Chrome na systemie Windows przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja nieufnych danych wejściowych w nawigacji w Google Chrome przed wersją 146.0.7680.153 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

Wersje Google Chrome przed 146.0.7680.153 zawierają podatność na zapis poza granicami w silniku V8, co może umożliwić zdalnemu atakującemu wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w ANGLE w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Inappropriate implementation in V8 in Google Chrome prior to version 146.0.7680.153 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

Przepełnienie bufora stosu w WebRTC w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia stosu za pomocą spreparowanej strony HTML.

Przepełnienie bufora na stercie w WebAudio w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Przepełnienie bufora w stercie w CSS w Google Chrome przed wersją 146.0.7680.153 umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 146.0.7680.153 wystąpiła podatność typu use after free w module Base, która umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 146.0.7680.153 występowała podatność na odczyt i zapis poza dozwolonym zakresem w WebGL, co pozwalało zdalnemu atakującemu na dowolny odczyt/zapis za pomocą spreparowanej strony HTML.

W Google Chrome na Androidzie przed wersją 146.0.7680.153 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w WebGL, co umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.

UltraJSON versions 5.10 through 5.11.0 are vulnerable to buffer overflow or infinite loop via large indent handling. ujson.dumps() crashes the Python interpreter (segmentation fault) when the product of the indent parameter and nested depth exceeds INT32_MAX, or may get stuck in an infinite loop if indent is a large negative number. Both are caused by integer overflow/underflow during memory calculation for indentation and can lead to denial of service.

UltraJSON versions 5.4.0 through 5.11.0 have a memory leak when parsing large integers outside the range [-2^63, 2^64-1]. The leak copies the string form of the integer plus a NULL byte, potentially leading to memory exhaustion and DoS attacks.

ewe to serwer internetowy Gleam. W wersjach od 0.8.0 do 3.0.4 występuje błąd w funkcji handle_trailers, który powoduje nieskończoną pętlę w przypadku odrzuconych nagłówków trailer (zabronionych lub niezgłoszonych). Błąd ten prowadzi do ciągłego przetwarzania tych samych nagłówków, co skutkuje 100% obciążeniem CPU.

Admidio to otwarte rozwiązanie do zarządzania użytkownikami, które w wersjach 5.0.6 i niższych jest podatne na dowolną injekcję SQL poprzez funkcję konfiguracji MyList. Funkcja ta pozwala uwierzytelnionym użytkownikom definiować niestandardowe układy kolumn listy, co prowadzi do wprowadzenia wartości bez odpowiedniej sanitizacji w zapytaniach SQL.