Katalog podatności CVE

La Suite Docs w wersji do 6.0.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom zapisywać komentarze w wątkach dokumentów, do których nie mają dostępu. Atakujący znający UUID wątku może skierować żądanie POST komentarza przez resource_id własnego dokumentu, wstawiając komentarze do wątku innego dokumentu bez uprawnień.

LibreDesk przed wersją 2.9.0-rc.8 zawiera podatność stored XSS, która pozwala uwierzytelnionym agentom wykonać skrypt przez przesłanie plików SVG z nieprawidłowymi parametrami Content-Type. Atakujący mogą przesłać SVG typu 'image/svg+xml; x' przez /api/v1/media, aby GET /uploads/{uuid} serwował go inline bez sandboxa, uruchamiając skrypt w sesji przeglądającego agenta lub administratora.

GNU LibreDWG do wersji 0.14.8612 zawiera globalną podatność out-of-bounds read w dekoderze AcDs acds_private(). Atakujący mogą odczytać dane poza statyczną tablicą przez niesprawdzony indeks typu właściwości schematu, dostarczając spreparowany plik DWG R2004 lub R2010+ z dużą wartością typu właściwości 'schdat'.

libmikmod do wersji 3.3.15 zawiera podatność heap out-of-bounds read w loaderze IMF_Load(). Atakujący mogą odczytać dane poza zaalokowaną pamięcią, dostarczając spreparowany moduł IMF z włączoną flagą linear-period i nutami wskazującymi na próbki spoza zakresu.

libmikmod do wersji 3.3.15 zawiera globalną podatność out-of-bounds read w loaderze MultiTracker MTM_Load(), ponieważ liczba kanałów modułu nie jest ograniczana. Atakujący mogą dostarczyć spreparowany plik .mtm z liczbą kanałów powyżej 32, aby odczytać dane poza statyczną tablicą pat i uszkodzić indeksy ścieżek.

UADE do wersji 3.05 zawiera podatność out-of-bounds read w uade_filemagic() w amifilemagic.c, spowodowaną zawinięciem odejmowania unsigned bufsize przy krótkich danych wejściowych. Atakujący mogą dostarczyć spreparowany krótki moduł, który przechodzi kontrole granic sondowania formatu i odczytuje dane daleko poza buforem.

WildMIDI do wersji 0.5.0 zawiera podatność heap out-of-bounds read w _WM_ParseNewHmi() w src/f_hmi.c, która odczytuje dane poza buforem podczas obsługi podzdarzeń 0xfe. Atakujący mogą dostarczyć spreparowany plik HMI z podzdarzeniem 0xfe 0x10 blisko końca bufora, aby odczytać do czterech bajtów poza alokacją.

WildMIDI do wersji 0.5.0 zawiera podatność polegającą na odczycie poza zakresem sterty w parserze HMP (_WM_ParseNewHmp()), wynikającą z niedomkniętych długości chunków. Atakujący może dostarczyć spreparowany plik .hmp z długością chunka 0-12, która zawija się do około 4 GB, powodując awarię aplikacji lub ujawnienie bajtów sterty przez WildMidi_GetInfo().

libADLMIDI w wersjach 1.6.2 do 1.6.2.1 zawiera podatność polegającą na zapisie poza zakresem stosu (off-by-one) w BW_MidiSequencer, umożliwiającą uszkodzenie pamięci stosu poprzez spreparowane pliki MIDI. Atakujący może dostarczyć plik MIDI z note-on używającym statusu 0x9F i nuty 0x7F przez adl_openFile() lub adl_openData(), powodując awarię odtwarzacza multimedialnego lub silnika gry.

LightLLM do wersji 1.2.0 zawiera podatność typu denial of service. Nieuwierzytelniony atakujący może wysłać pojedyncze żądanie do endpointu /generate z wewnętrznym polem pd_kv_trans_params, co powoduje błąd pickle.loads w InferSamplingParams i zabija wątek inferencji, podczas gdy /health pozostaje dostępny, a kolejne żądania zawieszają się do restartu.

libewf do wersji 20260924 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji libewf_lef_extended_attribute_read_data(), ponieważ rozmiary nazw i wartości UTF-16 są walidowane przed podwojeniem. Atakujący może dostarczyć spreparowany plik .L01/.Lx01 z nadmiernymi licznikami metadanych 'ea', powodując awarię aplikacji lub wyciek niezainicjalizowanej pamięci sterty przez rozszerzone atrybuty.

EarthScope libmseed do wersji 3.5.4 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji ms3_detect() w parseutils.c, która odczytuje poza obcięte bufory rekordów miniSEED 2. Atakujący może dostarczyć bufor o rozmiarze 40-47 bajtów przechodzący MS2_ISVALIDHEADER do msr3_parse() lub ms3_detect(), powodując nadmierny odczyt do 8 bajtów i potencjalną awarię procesu.

SoX do wersji 14.4.2 zawiera podatność polegającą na zapisie poza zakresem sterty w funkcji lsx_ms_adpcm_block_expand_i() w src/adpcm.c, wywoływaną przez nieparzystą wartość samplesPerBlock w chunku fmt pliku WAV. Atakujący może dostarczyć spreparowany plik MS ADPCM WAV do sox lub dowolnego konsumenta libsox, aby zapisać częściowo kontrolowaną 16-bitową próbkę poza buforem sterty przydzielonym przez wav_ms_adpcm_fmt().

libTiMidity do wersji 0.2.8 zawiera podatność polegającą na dostępie poza zakresem w funkcji init_soundfont() w src/sndfont.c, umożliwiającą uszkodzenie pamięci poprzez dostarczenie niezwalidowanych wartości bank i preset w nagłówku presetu SF2. Atakujący może spreparować plik .sf2, którego indeksy bank lub preset wykraczają poza 128-elementowe tablice tonebank lub drumset, powodując odczyty i zapisy pamięci sterty oraz awarie aplikacji.

libTiMidity do wersji 0.2.8 zawiera podatność polegającą na odczycie poza zakresem sterty w loaderze SoundFont w src/sndfont.c, który używa niezwalidowanych wartości sampleId i generator instrumentu jako indeksów tablic. Atakujący może dostarczyć spreparowany plik .sf2 ładowany przez mid_set_soundfont(), aby odczytać pamięć sterty poza zakresem i spowodować awarię aplikacji.

libTiMidity do wersji 0.2.8 zawiera podatność polegającą na zapisie poza zakresem stosu w loaderze SoundFont, umożliwiającą uszkodzenie pamięci stosu poprzez niesprawdzone operatory generatorów w parse_gen. Atakujący może dostarczyć spreparowany plik .sf2 z wartościami operatorów pgen/igen poza zakresem, aby zapisać wybrane 16-bitowe wartości w pobliżu obiektu Layer na stosie, powodując awarie i uszkodzenie pamięci stosu.

Game Music Emu (libgme) do wersji 0.6.5 zawiera podatność polegającą na globalnym odczycie poza zakresem w Classic_Emu::mute_voices_, umożliwiającą awarię aplikacji poprzez dostarczenie plików NSF, których liczba głosów przekracza 16-elementową tablicę typów głosów. Atakujący może spreparować nagłówek NSF z chip_flags 0x3F, otwierany przez gme_open_data lub gme_open_file, aby odczytać poza statyczną tablicą podczas ładowania i spowodować odmowę usługi.

Game Music Emu (libgme) do wersji 0.6.5 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji get_data loadera AY, spowodowaną niedomknięciem liczby całkowitej w sprawdzaniu granic tabeli ścieżek. Atakujący może dostarczyć spreparowany plik ZXAYEMUL z nadmierną tabelą ścieżek, aby odczytać poza buforem pliku przez gme_track_info lub gme_start_track, powodując awarię konsumentów libgme.

OpenJPH w wersji do 0.32.0 zawiera podatność polegającą na zapisie poza zakresem sterty w dekoderze HTJ2K cleanup-pass. Atakujący może dostarczyć spreparowany strumień .j2c lub .jph z małymi rozmiarami precinct, powodując zapis drugiego wiersza poza bufor kodebloku.

ValleyBell libvgm do commita a6eed945 zawiera podatność odczytu poza zakresem sterty w dekompresorze bloków danych PCM, spowodowaną brakiem ograniczenia indeksu tablicy kompresji. Atakujący może dostarczyć spreparowany plik .vgm z małą tablicą typu 0x7F i szerszymi skompresowanymi wartościami.