Katalog podatności CVE

libheif to dekoder i koder formatów HEIF i AVIF. Przed wersją 1.23.2, gdy włączony jest WITH_UNCOMPRESSED_CODEC, heif_context_add_image_tile() akceptuje niezależnie skonstruowany kafelek, którego wymiary płaszczyzny komponentów nie pasują do geometrii kafelka ustalonej przez obraz prototypowy. ImageItem_uncompressed::add_image_tile() przekazuje ten kafelek bezpośrednio do unc_encoder::encode_tile(), który nie miał bramki check_component_sizes() i ustala rozmiar wyjścia na podstawie skonfigurowanej geometrii kafelka, kopiując rzeczywiste wymiary płaszczyzny komponentów kafelka. Zbyt duża płaszczyzna komponentów może zatem sprawić, że unc_encoder_component_interleave::encode_tile() skopiuje dane kontrolowane przez atakującego poza bufor wyjściowy na stercie. Problem naprawiono w wersji 1.23.2.

Kamery IP CareCam CM2507 zawierają niewystarczająco zabezpieczony mechanizm zdalnej konserwacji, który może aktywować usługę zdalnego debugowania. Atakujący znajdujący się w tej samej sieci lokalnej, spełniający określone warunki stanu urządzenia, może uczynić tę usługę dostępną zdalnie.

Kamery IP CM2507 akceptują puste hasło dla uprzywilejowanego konta udostępnianego przez usługę zarządzania ONVIF. Atakujący z dostępem sieciowym do urządzenia może uzyskać dostęp do uprzywilejowanych funkcji zarządzania i pozyskać informacje o urządzeniu, użytkownikach, profilach multimedialnych i konfiguracji strumieni.

libheif to dekoder i koder formatów HEIF i AVIF. Od wersji 1.19.0 do 1.23.2 spreparowane metadane MIME HEIF lub AVIF oraz dane obrazu unci mogą powodować, że decompress_brotli() i do_inflate() zwiększają skumulowane wyjście bez skutecznego limitu rozmiaru lub rozliczania MemoryHandle. Ścieżka brotli nie ma ograniczenia wyjścia, a ścieżka zlib sprawdza tylko mały bufor tymczasowy w gałęzi, do której prawidłowe strumienie nie docierają, a nakładające się jednostki icef mogą wielokrotnie dekompresować ten sam ładunek. HeifContext::interpret_heif_file_images() przetwarza wiele skompresowanych elementów metadanych podczas otwierania pliku, co pozwala małemu plikowi zużyć nieograniczoną pamięć i zatrzymać proces. Problem naprawiono w wersji 1.23.2.

libheif w wersjach od 1.22.0 do 1.23.2 ma podatność na przepełnienie sterty (heap out-of-bounds write). Specjalnie spreparowany plik HEIF/HEIC/AVIF z zagnieżdżonymi referencjami iden i auxl powoduje dodanie duplikatów kanałów Alpha z różną głębią bitową, a funkcja scale_nearest_neighbor() alokuje mniejszy bufor niż potrzeba, prowadząc do zapisu poza pamięć.

Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 używa haszowania haseł opartego na MD5, algorytmie kryptograficznym o znanych słabościach. Atakujący, który uzyska plik konfiguracyjny urządzenia, może odzyskać hasło dostępu do trybu uprzywilejowanego.

Przepełnienie bufora na stosie w serwerze WWW przełącznika przemysłowego PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519. Niewystarczająca kontrola granic podczas kopiowania danych do bufora stosu pozwala zdalnemu administratorowi spowodować odmowę usługi lub potencjalnie wykonać dowolny kod na systemie operacyjnym.

Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 zawiera przepełnienie bufora na stosie w serwerze WWW. Niewystarczające sprawdzanie granic danych kopiowanych do bufora stosu pozwala zdalnemu uwierzytelnionemu atakującemu wywołać odmowę usługi lub potencjalnie wykonać dowolny kod w systemie operacyjnym.

Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 zawiera aktywną funkcjonalność debugowania w oprogramowaniu wbudowanym. Atakujący z uprzywilejowanym dostępem do urządzenia może włączyć tryb debugowania, aby wykonać dowolny kod w systemie operacyjnym i uzyskać dostęp na poziomie roota.

Przełącznik przemysłowy PLANET IGS-5225-8P2T4S (wersje firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519) zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w serwerze WWW. Dane wprowadzane przez użytkownika są przekazywane do funkcji system() bez wystarczającego filtrowania, co pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym i podniesienie uprawnień do roota.

Kamery IP CM2507 automatycznie wykonują z góry określony skrypt z nośnika wymiennego bez weryfikacji jego autentyczności i integralności. Atakujący z fizycznym dostępem do urządzenia może dostarczyć złośliwy skrypt i wykonać dowolny kod w kontekście bezpieczeństwa podatnego urządzenia.

Sublime Text dla Windows (do Build 4192 dla wersji 4 i Build 3207 dla wersji 3) zawiera lokalną podatność na podniesienie uprawnień, która pozwala nieuprzywilejowanym lokalnym atakującym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami poprzez nadużycie mechanizmu aktualizacji. Atakujący może umieścić złośliwą bibliotekę DLL w katalogu tymczasowym pod %LOCALAPPDATA%, oznaczyć ją jako tylko do odczytu, aby uniknąć usunięcia, a następnie instalator z podwyższonymi uprawnieniami skopiuje ją do chronionego katalogu instalacyjnego, co spowoduje wykonanie DLL w kontekście użytkownika z wyższymi uprawnieniami.

Bransys ELD jest dostarczany z zaszytymi na stałe poświadczeniami MQTT. Poświadczenia te przyznają dostęp do odczytu danych w czasie rzeczywistym dla wszystkich aktywnych urządzeń u podzbioru przewoźników podłączonych do podatnego brokera MQTT.

Numer CVE-2026-77568 został odrzucony i nie powinien być używany. Jest to duplikat CVE-2026-15747, do którego należy się odwoływać.

W pppd wykryto błąd przepełnienia bufora w obsłudze odpowiedzi PEAP. Zdalny atakujący może wysłać specjalnie spreparowany pakiet PEAP Request, powodując uszkodzenie globalnych danych statycznych procesu pppd.

W projekcie interchange/interchange wykryto krytyczną podatność zdalnego wykonania kodu (RCE) w funkcji administracyjnej „quick question”. W domyślnych instalacjach nieuwierzytelnieni użytkownicy mogą wstrzyknąć i wykonać dowolny kod Perl po stronie serwera. Kod Perl zwykle działa w kontenerze Safe ograniczającym jego możliwości, chyba że dla odwiedzanego katalogu skonfigurowano niedomyślną dyrektywę AllowGlobal.

Numer CVE-2026-68914 został odrzucony i nie powinien być używany. Jest to duplikat CVE-2026-14803, do którego należy się odwoływać.

OpenImageIO to zestaw narzędzi do odczytu, zapisu i manipulacji plikami graficznymi. Przed wersją 3.1.16.0, specjalnie spreparowany 1-bitowy ciągły obraz TIFF w trybie CMYK jest udostępniany przez natywny specyfikator obrazu uint1, więc wywołujący alokuje bufor bitowy. Funkcja tiffinput::read_native_scanline_locked() wywołuje jednak tiffinput::bit_convert() z 8-bitowym wyjściem i zapisuje jeden rozwinięty bajt na wartość do mniejszego bufora, co powoduje zapis poza stertą i uszkodzenie pamięci. Problem naprawiono w wersji 3.1.16.0.

W OpenImageIO przed wersją 3.1.16.0 spreparowany plik TIFF skompresowany ZIP, przetwarzany z włączonym wielowątkowym TIFF, może spowodować, że TIFFInput::read_native_scanlines() zwróci wynik przez ścieżkę błędu, podczas gdy asynchroniczne zadania dekompresji pasków pozostają w kolejce. Ponieważ task_set jest zadeklarowany przed ok i compressed_scratch, przechwycone obiekty są niszczone przed destruktorem task_set, co pozwala zadaniom roboczym używać nieaktualnej pamięci stosu i sterty.

W OpenImageIO przed wersjami 3.0.21.0, 3.1.16.0 i 3.2.0.3-beta1 obcięty plik TGA może pozostawić oczekującą ramkę GIF, która jest przetwarzana podczas zamykania wyjścia. Funkcja gifsplitpalette() oblicza numpixels pomnożone przez szerokość partycji palety w 32-bitowej arytmetyce ze znakiem; duży obraz powoduje przepełnienie tego wyniku pośredniego, uszkadza subpixelsa i prowadzi do odczytu poza granicami bufora podczas budowania palety GIF.