CVE Vulnerability Catalog

W wersji 1.16.0 biblioteki cairo odkryto problem związany z nieskończoną pętlą w funkcji _arc_error_normalized w pliku cairo-arc.c, która jest powiązana z _arc_max_angle_for_tolerance_normalized.

Wersja 1.15.4 biblioteki Cairo jest podatna na dereferencję wskaźnika NULL w związku z funkcjami FT_Load_Glyph i FT_Render_Glyph, co prowadzi do awarii aplikacji.

Cairo w wersjach do 1.18.4, używany w Poppler do wersji 25.08.0, zawiera błąd asercji 'unscaled->face == NULL' w funkcji _cairo_ft_unscaled_font_fini w pliku cairo-ft-font.c.

GNU Libc jest podatny na obejście mitigacji ASLR, co pozwala atakującemu na wykorzystanie pamięci podręcznej stosu wątków i sterty. Komponentem dotkniętym tą podatnością jest glibc.

GNU Libc jest podatny na obejście ochrony stosu. Atakujący może wykorzystać lukę w przepełnieniu bufora stosu, aby ominąć zabezpieczenia stosu.

W bibliotece libarchive do wersji 3.7.7 odkryto podatność, która została sklasyfikowana jako problematyczna. Dotyczy ona funkcji list w pliku bsdunzip.c i prowadzi do dereferencji wskaźnika null.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, nieuprzywilejowani lokalni użytkownicy mogą spowodować awarię avahi-daemon, tworząc przeglądarki rekordów z ustawioną flagą AVAHI_LOOKUP_USE_WIDE_AREA przez D-Bus.

Wersje alsa-lib od 1.2.2 do 1.2.15.2 zawierają podatność na przepełnienie bufora w sterowniku dekodera mixer control. Funkcja tplg_decode_control_mixer1() odczytuje pole num_channels z niezweryfikowanych danych .tplg i używa go jako granicy pętli bez walidacji.

W MIT Kerberos 5 (krb5) do wersji 1.16 odkryto problem związany z nieprawidłowym przypisaniem zmiennej 'dbentry->n_key_data'. Zmienna ta, przeznaczona do przechowywania danych 16-bitowych, została błędnie przypisana do zmiennej 'u4', która obsługuje dane 32-bitowe.

W narzędziu jq, które jest procesorem JSON w wierszu poleceń, występuje przepełnienie całkowitej liczby całkowitej w wersjach do 1.7.1 w przypadku przypisania wartości przy użyciu indeksu 2147483647. To prowadzi do odmowy usługi.

W pliku extensions/libxt_tcp.c w iptables do wersji 1.4.21 nie są rozpoznawane pakiety TCP SYN+FIN w regułach --syn, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń zapory ogniowej za pomocą spreparowanych pakietów.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, jq akceptuje osadzone bajty NUL w ścieżkach importu na poziomie języka jq, co prowadzi do niezgodności podczas wyszukiwania modułów i plików danych.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, stos danych w maszynie wirtualnej jq śledzi rozmiar alokacji w zmiennej całkowitej ze znakiem. Gdy stos przekracza około 1 GiB, następuje przepełnienie arytmetyki podwajania.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersji 1.8.2rc1 i wcześniejszych, standardowy loader modułów rekurencyjnie ładował moduły bez wykrywania cykli, gdy dwa poprawne moduły wzajemnie się odwołują.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. Wersje przed 6374ae0bcdfe33a18eb0ae6db28493b1f34a0a5b zawierają podatność, która pozwala na obejście walidacji wejścia CLI poprzez osadzone bajty NUL.

GNU GRUB (znany również jako GRUB2) w wersji do 2.12 nie stosuje algorytmu o stałym czasie dla funkcji grub_crypto_memcmp, co umożliwia ataki boczne.

GNU GRUB (znany również jako GRUB2) w wersji do 2.12 zawiera podatność typu przepełnienie bufora w stercie, która występuje w pliku fs/hfs.c w wyniku przetwarzania spreparowanych danych sblock w systemie plików HFS.

W GnuPG przed wersją 2.5.5, importowanie certyfikatu z nieprawidłowymi danymi subklucza, które nie mają ważnego backsig lub mają błędne flagi użycia, prowadzi do utraty możliwości weryfikacji podpisów z niektórych innych kluczy podpisujących, co jest znane jako 'DoS weryfikacji'.

W wersjach buc Traceroute od 2.0.12 do 2.1.2 przed 2.1.3, skrypty powłoki nieprawidłowo analizują linie poleceń.

Busybox zawiera lukę związaną z brakiem walidacji certyfikatu SSL w aplikacji 'busybox wget', co może prowadzić do wykonania dowolnego kodu. Atak można przeprowadzić, pobierając dowolny plik przez HTTPS za pomocą 'busybox wget'.