Katalog podatności CVE

Temporal Server nie wiąże tokenu paginacji historii workflow z przestrzenią nazw i workflow wskazanymi w żądaniu. Uwierzytelniony użytkownik z uprawnieniami do jednej przestrzeni nazw może użyć prawdziwego tokenu kontynuacji z innej przestrzeni nazw, aby odczytać historię workflow z tej drugiej przestrzeni, jeśli identyfikator workflow wybierze ten sam shard historii. Token jest nieuwierzytelnionym protobufem, więc można też zmienić zakres zdarzeń i wyczyścić kursor trwałości, ujawniając zdarzenia utworzone po odebraniu uprawnień.

FFmpeg do wersji 9.0.2 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji v4l2_buffer_swframe_to_buf() w libavcodec/v4l2_buffers.c, która nieprawidłowo obsługuje klatki z ujemnym linesize. Atakujący może dostarczyć pliki AVI typu bottom-up lub PNM/PFM, które są transkodowane do enkodera V4L2 M2M, powodując awarię aplikacji lub wyciek pamięci sterty do zakodowanego wyjścia.

FFmpeg do wersji 9.0.2 zawiera podatność double free w libavcodec/cbs_sei.c, gdzie cbs_sei_delete_message() pozostawia nieaktualne odwołanie extension_data, które ff_cbs_sei_add_message() ponownie wykorzystuje. Atakujący mogą dostarczyć spreparowany strumień H.264 z komunikatem SEI orientacji wyświetlania, po którym następują dane rozszerzenia ładunku, przetwarzany przez h264_metadata z display_orientation=insert, co powoduje uszkodzenie pamięci sterty.

FFmpeg do wersji 9.0.2 zawiera podatność na ujawnienie niezainicjalizowanej pamięci w dekoderze CineForm HD. Złośliwy plik CFHD z tagiem ImageHeight przekraczającym wysokości pasm może spowodować, że niezainicjalizowane bajty sterty trafią do zdekodowanego wideo.

FFmpeg przed wersją 8.1.3 oraz 9.x przed 9.0.2 zawiera podatność na zapis poza granicami sterty w dekoderze APAC w libavcodec/apac.c spowodowaną niezerowanym indeksem strumienia bitów. Atakujący mogą dostarczyć spreparowany plik APAC, którego rosnący bitstream_index wywołuje przepełnienie liczbowe, omijając kontrolę realokacji, tak że memcpy() uszkadza pamięć sterty lub powoduje awarię aplikacji.

FFmpeg do wersji 9.0.2 zawiera podatność na ujawnienie niezainicjalizowanej pamięci stosu w funkcji old_codec23() w libavcodec/sanm.c. Złośliwa animacja LucasArts SMUSH/SANM używająca kodeka 23 z tabelą inline może ujawnić bajty stosu procesu dekodera w wyjściowym wideo.

FFmpeg do wersji 9.0.2 zawiera podatność use-after-free w libavcodec/nvdec.c, ponieważ ff_nvdec_start_frame() nie resetuje ctx->bitstream po błędach slice. Atakujący może dostarczyć spreparowane wideo, które porzuca obraz przed end_frame, powodując odczyt zwolnionej pamięci sterty przez cuvidDecodePicture(), co prowadzi do awarii aplikacji lub ujawnienia pozostałości sterty.

FFmpeg do wersji 9.0.2 zawiera podatność niekontrolowanego zużycia zasobów w parse_frame_header() w libavcodec/jpegxl_parser.c, która nie weryfikuje liczby wpisów TOC względem pozostałych danych wejściowych. Atakujący może dostarczyć spreparowany nagłówek klatki JPEG XL z permutowanym TOC i ogromnym toc_count, powodując nadmierne pętlenie parsera i wyczerpanie CPU.

FFmpeg 9.0 do 9.0.2 zbudowany z liblcevc_dec nie weryfikuje wymiarów ulepszonego wyjścia LCEVC względem max_pixels w libavcodec/decode.c przed alokacją klatki. Atakujący może dostarczyć spreparowane strumienie H.264, HEVC lub VVC deklarujące ogromne rozdzielczości LCEVC, wymuszając nadmierne alokacje get_buffer2() i wyczerpanie pamięci.

FFmpeg do wersji 9.0.2 zawiera podatność na przepełnienie bufora sterty w libavcodec/lcevcdec.c, ponieważ wymiary obrazu wyjściowego LCEVC nie są weryfikowane względem przydzielonej ramki. Atakujący mogą osadzić spreparowane dane rozszerzenia LCEVC z odmiennymi konfiguracjami globalnymi w strumieniach H.264 lub HEVC, aby uszkodzić pamięć sterty w aplikacjach dekodujących.

FFmpeg do wersji 9.0.2 zawiera podatność polegającą na odczycie poza granicami w encode_frame() enkodera SGI w libavcodec/sgienc.c, gdzie zmienne rozmiaru typu unsigned nieprawidłowo obsługują klatki z ujemnym linesize. Atakujący może dostarczyć wideo, którego macierz wyświetlania wyzwala autorotate vflip, powodując odczyt danych pikseli daleko poza klatką i awarię procesu podczas transkodowania do obrazów SGI.

FFmpeg do wersji 9.0.2 zawiera podatność na przepełnienie bufora sterty w libavcodec/exrenc.c, która pozwala atakującym uszkodzić pamięć sterty, gdy encode_scanline_rle() przetwarza klatki wyższe niż wysokość kodera. Atakujący mogą dostarczyć spreparowane dane wejściowe, których rozdzielczość rośnie w trakcie strumienia, transkodowane do OpenEXR z kompresją RLE, aby zapisać wskaźniki poza tablicą scanline i spowodować awarię aplikacji.

FFmpeg do wersji 9.0.2 zawiera podatność na przepełnienie liczbowe w ff_prores_kostya_encode_init(), które błędnie oblicza frame_size_upper_bound przy użyciu arytmetyki 32-bitowej dla dużych wymiarów klatki. Atakujący mogą dostarczyć wideo o wysokiej rozdzielczości transkodowane koderem prores_ks, powodując, że encode_frame() zapisuje slice poza zbyt małym buforem pakietu i uszkadza pamięć sterty.

FFmpeg do wersji 9.0.2 zawiera podatność polegającą na dzieleniu przez zero w dovi_configure_ext() w libavcodec/dovi_rpuenc.c, która pozwala atakującym na awarię procesu poprzez niezweryfikowany mianownik liczby klatek. Atakujący może dostarczyć spreparowane wejście HEVC lub AV1 z niezerowym licznikiem i zerowym mianownikiem liczby klatek do filtra bitstream dovi_rpu lub enkoderów libx265, libaom lub libsvtav1, powodując odmowę usługi.

FFmpeg do wersji 9.0.2 zawiera podatność na przepełnienie sterty typu off-by-one w get_exponent_dynamic() w libavcodec/nellymoserenc.c, która pozwala zapisać jeden element poza alokacjami opt i path. Atakujący mogą dostarczyć spreparowane audio do aplikacji kodujących Nellymoser z włączonym trellis, powodując, że idx równa się OPT_SIZE i nadpisuje sąsiednią pamięć sterty.

FFmpeg do wersji 9.0.2 zawiera podatność na przepełnienie bufora sterty w ff_llvidenc_diff_bytes_rvv(), która pozwala atakującym uszkodzić pamięć sterty poprzez wywołanie ujemnych wartości długości w koderze Huffyuv. Atakujący mogą dostarczyć wideo RGB węższe niż 8 lub 16 pikseli do transkodowania huffyuv w kompilacjach RISC-V z RVV, powodując zapisy poza buforem tymczasowym kodera.

FFmpeg do wersji 9.0.2 zawiera podatność use-after-free w libavcodec/mjpegdec.c, która pozwala atakującym na wywołanie odczytów zwolnionego bufora poprzez wysłanie znacznika SOF bez poprzedzającego SOI. Atakujący może dostarczyć spreparowane strumienie MJPEG, powodując przekazanie przez ff_mjpeg_decode_sof() nieaktualnego wskaźnika raw_image_buffer do dekoderów hwaccel, takich jak NVDEC, co prowadzi do awarii aplikacji lub wycieku zawartości sterty.

FFmpeg do wersji 9.0.2 zawiera podatność polegającą na dzieleniu przez zero w dekoderze VVC, ponieważ ff_vvc_slice_rpl() nie weryfikuje num_ref_idx_active względem zbudowanych wpisów listy referencyjnej. Atakujący może dostarczyć spreparowany strumień bitowy VVC, którego nadmiarowe indeksy referencyjne dają zerową różnicę POC w ff_vvc_mv_scale(), powodując awarię procesu dekodowania.

FFmpeg do wersji 9.0.2 zawiera przepełnienie liczb całkowitych w cbs_vp9_split_fragment() w libavcodec/cbs_vp9.c, które powoduje zawinięcie sprawdzenia rozmiaru superframe w kompilacjach 32-bitowych. Atakujący może dostarczyć spreparowany pakiet VP9 z sfałszowanym indeksem superframe zawierającym rozmiary klatek bliskie 2^32, powodując odczyty poza granicami i awarię aplikacji 32-bitowych.

FFmpeg do wersji 9.0.2 zawiera podatność na wyciek pamięci w libavcodec/vaapi_decode.c. Atakujący może wyczerpać pamięć, dostarczając strumienie wideo z błędami parsowania slice, co powoduje ciągły wyciek buforów VAAPI, slice oraz pamięci sterownika i sterty.