Katalog podatności CVE

librtmp w RTMPDump do wersji 2.6 zawiera podatność polegającą na odczycie poza zakresem oraz zapisie poza zakresem sterty, ponieważ AMF3_Decode ignoruje błędy dekodowania właściwości AMF3. Złośliwe serwery RTMP lub atakujący man-in-the-middle mogą wysłać nadmierne długości ciągów AMF3, a przy opcji DecodeTEA dochodzi do uszkodzenia pamięci sterty i wycieku bajtów.

libLAS do wersji 1.8.1 zawiera podatność polegającą na zapisie poza zakresem sterty w czytniku rekordów punktów, spowodowaną obcięciem rozmiaru schematu do 16 bitów przy ustalaniu rozmiaru bufora punktów. Atakujący może stworzyć plik .las z rekordem LASSchema o rozmiarze przekraczającym 65535 bajtów, co prowadzi do zapisu poza buforem sterty.

VideoLAN libdvdnav do wersji 7.0.0 zawiera podatność polegającą na odczycie poza zakresem w funkcji set_PTT, która pozwala atakującym na zawieszenie aplikacji poprzez podanie nieprawidłowego numeru tytułu JumpTT sprawdzanego tylko przez assert. Atakujący może stworzyć płytę DVD lub obraz dysku, którego program First Play wysyła JumpTT z tytułem 0 lub zbyt dużym numerem.

Biblioteka libdvdnav przed wersją 7.0.0 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji dvdnav_describe_title_chapters. Atakujący może dostarczyć spreparowany obraz DVD z nadmierną wartością vts_ttn, co powoduje odczyt poza tablicą part-of-title i awarię aplikacji wyliczających rozdziały.

Biblioteka wvWare wv do wersji 1.2.9 zawiera podatność odczytu poza zakresem sterty w funkcji wvGetSTSH w pliku stylesheet.c. Atakujący może dostarczyć spreparowany plik .doc z dziesięcioma lub mniej stylami albo z indeksami bazowymi stylów poza zakresem, co powoduje awarię aplikacji takich jak AbiWord.

Biblioteka wvWare wv do wersji 1.2.9 zawiera podatność odczytu poza zakresem stosu w funkcjach wvGetPAPX_FKP i wvGetCHPX_FKP, spowodowaną brakiem walidacji liczby przebiegów FKP. Atakujący może dostarczyć spreparowany plik .doc z dużą wartością crun, co powoduje odczyt kilku kilobajtów poza bufor stosu i awarię aplikacji takich jak AbiWord.

Biblioteka Schroedinger libschroedinger do wersji 1.0.11 zawiera podatność dzielenia przez zero, która pozwala atakującemu na awarię aplikacji poprzez dostarczenie strumienia Dirac z zerowym slice_bytes_denom lub zerową liczbą slice. Spreparowany obraz low-delay przetwarzany przez schro_decoder_parse_transform_parameters i schro_decoder_parse_lowdelay_transform_data wywołuje SIGFPE i odmowę usługi.

Biblioteka Schroedinger libschroedinger do wersji 1.0.11 zawiera podatność odczytu poza zakresem, która pozwala atakującemu na odczyt poza statyczną tablicą kwantyzatorów poprzez dostarczenie niezwalidowanego indeksu filtra falkowego lub wartości głębokości transformacji. Spreparowany strumień Dirac low-delay z indeksem filtra falkowego 7 lub większym albo głębokością transformacji 5 lub 6 powoduje awarię aplikacji dekodujących.

Biblioteka libspatialite do wersji 5.1.0 zawiera podatność przepełnienia liczb całkowitych w zabezpieczeniu rozmiaru liczby punktów i wierzchołków WKB w funkcji ParseWkbLine i powiązanych parserach w pliku gg_wkb.c, co pozwala na odczyt poza zakresem. Atakujący może dostarczyć spreparowany BLOB geometrii z dużą liczbą punktów, na przykład w pliku bazy danych SpatiaLite, co powoduje awarię procesu lub uszkodzenie pamięci sterty w kompilacjach 32-bitowych.

Xinference do wersji 4.0.1 zawiera podatność path traversal w systemie Windows, która pozwala nieuwierzytelnionym atakującym na zapis i usunięcie dowolnych plików .json poprzez sekwencje ukośników wstecznych w polu model_name. Atakujący może zarejestrować trwały model niestandardowy przez POST /v1/model_registrations/{model_type} z nazwami takimi jak ..\..\evil, aby nadpisać pliki konfiguracyjne lub dane zapisywalne przez proces Xinference.

Vita3K przed kompilacją 4187 zawiera podatność path traversal (zip slip) w funkcji install_archive_content(), która pozwala atakującym na zapis plików poza katalogiem instalacji poprzez spreparowane archiwa .vpk. Atakujący może umieścić segmenty '..' lub ścieżki absolutne w nazwach wpisów zip, aby zapisać kontrolowane pliki w dowolnym miejscu zapisywalnym przez Vita3K, co potencjalnie umożliwia wykonanie kodu na hoście.

Biblioteka libspatialite do wersji 5.1.0 nie waliduje liczby pierścieni wielokąta w funkcji ParseWkbPolygon, co pozwala atakującym na wywołanie niekontrolowanej alokacji pierścieni wewnętrznych poprzez spreparowane BLOBy geometrii. Atakujący może dostarczyć spreparowany wielokąt w bazie danych SpatiaLite lub danych wejściowych ST_GeomFromWKB, co powoduje awarię procesu lub uszkodzenie pamięci sterty w kompilacjach 32-bitowych.

OneUptime w wersji od 14.0.2 do 14.0.69 zawiera podatność nieprawidłowej autoryzacji, która pozwala uwierzytelnionym członkom projektu na działania na klastrach poza ich zakresem poprzez wykorzystanie sprawdzeń uprawnień na poziomie całego projektu. Atakujący może wywołać funkcje testu dostępu AI, resetu agenta, zatwierdzania planu kubectl i rozmowy AI o incydentach, aby poznać uprawnienia RBAC agenta, rozłączyć agentów, zatwierdzić zmiany kubectl lub uruchomić polecenia na nieautoryzowanych zasobach.

OW2 ASM w wersjach od 9.11 do 9.11.1 zawiera podatność na nieskończoną pętlę w metodzie Label.resolve(), spowodowaną obcinaniem 16-bitowych przesunięć referencji do przodu, gdy przepisane metody przekraczają 64 KB. Atakujący może dostarczyć spreparowane pliki klas, których przekształcony kod przekracza 65535 bajtów, zawieszając ClassReader.accept() i powodując odmowę usługi.

W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji get_obj_from_str w pliku modules/sd_models.py w komponencie Model Instantiation. Manipulacja argumentem Target prowadzi do wstrzyknięcia kodu, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

LodePNG do wersji 20261006 zawiera podatność na odczyt poza granicami sterty w funkcji lodepng::getFilterTypesInterlaced() w lodepng_util.cpp, która nie sprawdza granic zdekompresowanych danych IDAT. Atakujący może dostarczyć spreparowany przeplotowy plik PNG deklarujący raster większy niż jego strumień IDAT, aby ujawnić sąsiednią pamięć sterty lub spowodować awarię aplikacji.

cgltf do wersji 1.15 zawiera podatność na odczyt poza granicami sterty w funkcji cgltf_accessor_unpack_floats(), która przesuwa kursor wartości sparse o byteStride bazowego bufora. Atakujący może dostarczyć spreparowany plik glTF lub GLB przechodzący walidację cgltf_validate(), aby odczytać sąsiednią pamięć sterty do danych wierzchołków lub spowodować awarię aplikacji.

JeecgBoot przed wersją 3.9.5 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym atakującym obejść listę blokowanych słów kluczowych SqlInjectionUtil poprzez wstawienie znaków nowej linii do fragmentów SQL słowników i raportów online. Atakujący może wysyłać ładunki rozdzielone nowymi liniami do punktów końcowych takich jak /sys/dict/getDictItems, aby przeprowadzić ślepą iniekcję boolowską lub czasową i wyodrębnić zawartość bazy danych, w tym hashe haseł administratorów z sys_user.

Netcore NR256CN do wersji 1.5.140116 zawiera podatność na nieuwierzytelnione zapisywanie plików w serwerze WWW /bin/boa opartym na Boa, która pozwala zdalnym atakującym nadpisać pliki tymczasowe aktualizacji i przywracania. Atakujący może wysłać żądanie POST do nieistniejącej ścieżki .cgi, aby zapisać kontrolowaną treść do /tmp/boa_temp.update lub /tmp/boa_temp.para, zakłócając oczekujące aktualizacje oprogramowania lub przywracanie konfiguracji albo powodując odmowę usługi.

LobsterAI przed wersją 2026.10.16 zawiera podatność na wbudowane hasło, która pozwala atakującym odszyfrować wyeksportowane klucze API dostawców zaszyfrowane stałą 'lobsterai-APP'. Atakujący, który uzyska plik eksportu dostawców, może wyprowadzić klucz AES-GCM za pomocą PBKDF2 przy użyciu osadzonej soli i odzyskać wszystkie klucze API zewnętrznych dostawców AI.