Podatności CFITSIO

Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność na zapis poza granicami w funkcji ffgcls2() w pliku getcols.c, która ufa kontrolowanym przez atakującego długościom deskryptora sterty dla kolumn ciągów o zmiennej długości. Atakujący może dostarczyć spreparowany plik FITS, który przepełnia stały bufor stosu o rozmiarze 28 800 bajtów oraz tablicę ciągów wywołującego, umożliwiając wykonanie dowolnego kodu.

Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność odczytu poza zakresem sterty w dekoderze kafelków HCOMPRESS, umożliwiającą odczyt poza bufor skompresowanego kafelka poprzez input_nnybble w pliku fits_hdecompress.c. Atakujący może dostarczyć spreparowany plik FITS z ZCMPTYPE HCOMPRESS_1 deklarujący zbyt dużą geometrię kafelka, aby spowodować awarię aplikacji wywołujących fits_read_pix lub ujawnić ograniczoną pamięć sterty.

Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność odczytu poza zakresem sterty w funkcjach pomocniczych unquantize w pliku imcompress.c, umożliwiającą odczyt pamięci przed tablicą fits_rand_value poprzez zerowy lub ujemny ziarno ZDITHER0. Atakujący może dostarczyć spreparowany plik FITS ze skompresowanym obrazem SUBTRACTIVE_DITHER_1, odczytywany przez fits_open_file() i fits_read_pix(), aby spowodować awarie lub wyciek zawartości sterty w zdekodowanych pikselach.