Katalog podatności CVE

Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością odczytu poza zakresem (out-of-bounds read), która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania poufnych informacji. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Substance3D - Painter jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Substance3D - Designer jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

CAI Content Credentials jest dotknięty podatnością niedomiaru liczby całkowitej (Integer Underflow), która może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięty podatnością nieprawidłowej walidacji danych wejściowych, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do warunku odmowy usługi. Wykorzystanie nie wymaga interakcji użytkownika.

CAI Content Credentials jest dotknięty podatnością niedomiaru liczby całkowitej (zawinięcie), która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, prowadząc do warunku odmowy usługi. Wykorzystanie nie wymaga interakcji użytkownika.

Illustrator jest dotknięty podatnością odczytu poza zakresem (out-of-bounds read), która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania poufnych informacji. Eksploatacja wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe XD jest dotknięty podatnością przepełnienia bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

Substance3D - Sampler jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika - ofiara musi otworzyć złośliwy plik.

CAI Content Credentials jest dotknięte podatnością niekontrolowanego zużycia zasobów, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując warunek odmowy usługi. Eksploatacja tego problemu nie wymaga interakcji użytkownika.

OpenEXR w wersjach 3.1.0-3.2.10, 3.3.0-3.3.12 i 3.4.0-3.4.13 jest podatny na zapis poza zakresem (out-of-bounds write) na buildach ILP32. Specjalnie spreparowany plik EXR z kompresją B44 może spowodować obcięcie rozmiaru bufora przed alokacją, a funkcja uncompress_b44_impl() zapisuje dane z użyciem szerokości kanału kontrolowanej przez atakującego, co prowadzi do odmowy usługi i uszkodzenia pamięci. Problem został naprawiony w wersjach 3.2.11, 3.3.13 i 3.4.14.

OpenEXR przed wersją 3.2.11, wersje 3.3.0-3.3.12 i 3.4.0-3.4.13 są podatne na odczyt poza zakresem (out-of-bounds read) na buildach ILP32. Podatność jest osiągana, gdy specjalnie spreparowany nieskompresowany plik EXR z głębokimi kafelkami powoduje zawinięcie obliczeń rozmiaru tabeli liczby próbek w OpenEXRCore decoding.c przed iteracją przez pełne wymiary kafelka kontrolowane przez atakującego, co prowadzi do odmowy usługi. Problem został naprawiony w wersjach 3.2.11, 3.3.13 i 3.4.14.

OpenEXR przed wersjami 3.2.11, 3.3.0 do 3.3.12 oraz 3.4.0 do 3.4.13 może zwracać wskaźnik poza zakresem z funkcji TypedDeepImageChannel::row() w przypadku spreparowanego głębokiego pliku EXR z niezerowym początkiem okna danych. Podatność wynika z połączenia dostępu do wierszy opartego na zerze z wskaźnikiem bazowym skorygowanym o współrzędne bezwzględne, co może prowadzić do awarii lub ograniczonego ujawnienia informacji. Problem naprawiono w wersjach 3.2.11, 3.3.13 i 3.4.14.

genieacs-mcp przed wersją 0.3.2 tworzy nieuwierzytelniony serwer /mcp na domyślnym adresie 127.0.0.1:8080, gdy MCP_AUTH_TOKEN nie jest ustawiony, a gałąź httpSrv.Start(addr) nie waliduje nagłówków Host ani Origin. Złośliwa strona internetowa może użyć ponownego wiązania DNS, aby wysyłać żądania przeglądarki z kontrolowanymi przez atakującego wartościami Host i Origin do nasłuchiwacza na pętli zwrotnej, zainicjować sesję MCP, wyświetlić narzędzia i wywołać operacje na NBI GenieACS skonfigurowanym przez ACS_URL. Udane wykorzystanie może ujawnić lub zmodyfikować stan zarządzania CPE, w tym ponowne uruchomienia urządzeń, zadania oprogramowania układowego, zmiany parametrów TR-069, presety, prowizje, tagi, żądania połączeń i operacje zadań. Wrapper npm nie jest dotknięty, ponieważ wymusza TRANSPORT=stdio i nie udostępnia nasłuchiwacza HTTP. Problem naprawiono w wersji 0.3.2.

To CVE zostało odrzucone, ponieważ jest duplikatem innego CVE.

Reachy Mini SDK przed wersją 1.8.2 udostępnia endpoint /api/media/sounds/upload bez uwierzytelnienia, bez sprawdzania rozszerzeń plików, zawartości ani rozmiaru. Demon domyślnie nasłuchuje na 0.0.0.0 i ma permisywną konfigurację CORS, co pozwala nieuwierzytelnionemu atakującemu przesłać dowolne pliki do /tmp/reachy_mini_sounds/. Luka została naprawiona w wersji 1.8.2.

Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - Designer jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.