Katalog podatności CVE

Game Music Emu (libgme) do wersji 0.6.5 zawiera podatność polegającą na globalnym odczycie poza zakresem w Classic_Emu::mute_voices_, umożliwiającą awarię aplikacji poprzez dostarczenie plików NSF, których liczba głosów przekracza 16-elementową tablicę typów głosów. Atakujący może spreparować nagłówek NSF z chip_flags 0x3F, otwierany przez gme_open_data lub gme_open_file, aby odczytać poza statyczną tablicą podczas ładowania i spowodować odmowę usługi.

Game Music Emu (libgme) do wersji 0.6.5 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji get_data loadera AY, spowodowaną niedomknięciem liczby całkowitej w sprawdzaniu granic tabeli ścieżek. Atakujący może dostarczyć spreparowany plik ZXAYEMUL z nadmierną tabelą ścieżek, aby odczytać poza buforem pliku przez gme_track_info lub gme_start_track, powodując awarię konsumentów libgme.

OpenJPH w wersji do 0.32.0 zawiera podatność polegającą na zapisie poza zakresem sterty w dekoderze HTJ2K cleanup-pass. Atakujący może dostarczyć spreparowany strumień .j2c lub .jph z małymi rozmiarami precinct, powodując zapis drugiego wiersza poza bufor kodebloku.

ValleyBell libvgm do commita a6eed945 zawiera podatność odczytu poza zakresem sterty w dekompresorze bloków danych PCM, spowodowaną brakiem ograniczenia indeksu tablicy kompresji. Atakujący może dostarczyć spreparowany plik .vgm z małą tablicą typu 0x7F i szerszymi skompresowanymi wartościami.

FreeImage (fork danoli3) do wersji 3.19.23 zawiera podatność odczytu poza zakresem sterty w funkcji Unpack32Bits() w PluginPICT.cpp, ponieważ rowBytes nie jest sprawdzane względem kontrolowanej przez plik szerokości PixMap. Atakujący może dostarczyć spreparowany plik PICT z obciętym lub zbyt małym rowBytes.

libsidplayfp do wersji 3.1.1 zawiera podatność odczytu poza zakresem sterty, umożliwiającą atakującemu zawieszenie aplikacji poprzez dostarczenie pliku PSID/RSID z niekontrolowanym offsetem danych. Atakujący może ustawić offset danych nagłówka poza rozmiarem pliku, powodując zawinięcie obliczeń długości.

Libyal libesedb do wersji 20260704 zawiera podatność odczytu poza zakresem sterty w funkcji libesedb_record_get_multi_value(), umożliwiającą odczyt poza buforem poprzez nieograniczone tablice offsetów multi-value. Atakujący może dostarczyć spreparowaną bazę ESE/EDB przetwarzaną przez esedbexport.

ytnef do wersji 2.1.2 zawiera podatność odczytu poza zakresem sterty w funkcji MAPIPrint(), umożliwiającą odczyt poza zaalokowaną pamięcią poprzez dostarczenie skompresowanych właściwości RTF. Atakujący może dostarczyć spreparowany plik winmail.dat, którego zdekompresowany RTF nie zawiera terminatora NUL.

ytnef do wersji 2.1.2 zawiera podatność odczytu poza zakresem sterty w funkcji DecompressRTF() w lib/ytnef.c, która nigdy nie waliduje uncompressedSize dla nieskompresowanych strumieni RTF. Atakujący może dostarczyć spreparowany załącznik TNEF winmail.dat ze złośliwą właściwością MAPI PT_BINARY.

libansilove w wersjach od 1.3.0 do 1.4.2 zawiera podatność dereferencji wskaźnika NULL w funkcji ansilove_xbin(), umożliwiającą atakującemu zawieszenie aplikacji poprzez dostarczenie spreparowanego pliku XBIN. Atakujący może ustawić flagę 512 znaków bez flagi niestandardowej czcionki.

Ansilove libansilove do wersji 1.4.2 zawiera podatność odczytu poza zakresem w funkcji ansilove_xbin() w src/loaders/xbin.c, która nie sprawdza granic dla skompresowanych rekordów RLE. Atakujący może dostarczyć spreparowany skompresowany plik XBIN kończący się bajtem kontrolnym takim jak 0x7F.

Zziplib do wersji 0.13.80 zawiera podatność odczytu poza zakresem w pliku zzip/mmapped.c, umożliwiającą odczyt poza pamięcią sterty poprzez spreparowany katalog centralny ZIP. Atakujący może utworzyć rekord końca katalogu centralnego umieszczający pierwszy wpis blisko końca bufora.

Biblioteka zziplib do wersji 0.13.80 zawiera podatność out-of-bounds read w funkcji __zzip_parse_root_directory() w pliku zzip/zip.c. Nieefektywne sprawdzanie granic pozwala odczytać dane poza zmapowanym katalogiem centralnym w kompilacjach z mmap, gdy spreparowany wpis ZIP kończy się na końcu katalogu centralnego, powodując odczyt 28 bajtów pola ZIP64 extra i awarię procesu.

Biblioteka libregf do wersji 20260526 zawiera podatność heap out-of-bounds read w funkcji libregf_value_item_read_value_data(), ponieważ sprawdza rozmiar danych wartości bez odjęcia 4-bajtowego przesunięcia komórki w starym formacie. Atakujący może dostarczyć spreparowany plik hive REGF w wersji 1.0/1.1, którego komórka danych wartości kończy się na końcu bin, powodując wyciek sąsiednich bajtów sterty lub awarię parserów takich jak regfexport i plaso.

Biblioteka NetSurf libnsbmp do wersji 0.1.7 zawiera podatność out-of-bounds read w funkcji bmp_decode_mask(), która pozwala odczytać jeden bajt poza buforem obrazu przy użyciu spreparowanych plików ICO. Atakujący może dostarczyć plik ICO, którego wewnętrzna szerokość bitmapy nie jest wielokrotnością 8, powodując heap over-read i awarię aplikacji wywołujących bmp_decode().

Biblioteka NetSurf libnsbmp do wersji 0.1.7 zawiera podatność out-of-bounds read w funkcjach bmp_decode_rle8() i bmp_decode_rle4(), ponieważ sprawdzanie granic bezwzględnego ciągu pomija bajt wyrównania do słowa. Atakujący może dostarczyć spreparowany plik RLE8 lub RLE4 BMP kończący się na nieparzystej długości ciągu absolutnego, powodując jednobajtowy heap over-read i awarię aplikacji dekodujących niezaufane obrazy.

Biblioteka libsmi do wersji 0.5.0 zawiera podatność out-of-bounds write w funkcji smiValueAsString() w pliku lib/smi.c, która pozwala przepełnić stały 1024-bajtowy bufor statyczny poprzez renderowanie szesnastkowe wartości OCTET STRING. Atakujący może dostarczyć spreparowany plik MIB z DEFVAL typu OCTET STRING o długości 512 lub więcej bajtów i wiodącym bajtem 0x00, powodując uszkodzenie sąsiednich zmiennych globalnych biblioteki i awarię smidump lub innych konsumentów.

Biblioteka libInstPatch do wersji 1.1.7 zawiera podatność heap out-of-bounds write w loaderze SoundFont 2, ponieważ funkcja ipatch_sf2_gen_is_valid() nie sprawdza zakresu identyfikatorów generatorów przed testem maski poprawności. Atakujący może dostarczyć spreparowany plik SF2 z identyfikatorami pgen lub igen poza zakresem, aby zapisać wybrane przez siebie wartości poza tablicą zone genarray, uszkadzając pamięć sterty i powodując awarię Swami lub innych konsumentów.

Biblioteka libfwsi do wersji 20260522 zawiera podatność heap out-of-bounds read w funkcji libfwsi_mtp_volume_values_read_data(), która pozwala odczytać dane poza granicami bufora przy użyciu spreparowanych elementów powłoki MTP volume. Atakujący może osadzić element powłoki o rozmiarze od 10 do 53 bajtów z rozmiarem danych elementu 44 lub więcej w pliku .lnk, jump list lub shell bag, powodując awarię procesów konsumujących.

Biblioteka libfwsi do wersji 20260522 zawiera podatność heap out-of-bounds read w funkcji libfwsi_mtp_file_entry_values_read_data(), która pozwala odczytać dane poza granicami bufora przy użyciu spreparowanych elementów powłoki MTP file entry. Atakujący może osadzić element powłoki o rozmiarze od 10 do 73 bajtów z rozmiarem danych elementu 44 lub więcej w plikach .lnk, jump list lub shell bag, powodując awarię konsumentów libfwsi.