Katalog podatności CVE

FreeImage (fork danoli3) do wersji 3.19.23 zawiera podatność odczytu poza zakresem sterty w funkcji Unpack32Bits() w PluginPICT.cpp, ponieważ rowBytes nie jest sprawdzane względem kontrolowanej przez plik szerokości PixMap. Atakujący może dostarczyć spreparowany plik PICT z obciętym lub zbyt małym rowBytes.

libsidplayfp do wersji 3.1.1 zawiera podatność odczytu poza zakresem sterty, umożliwiającą atakującemu zawieszenie aplikacji poprzez dostarczenie pliku PSID/RSID z niekontrolowanym offsetem danych. Atakujący może ustawić offset danych nagłówka poza rozmiarem pliku, powodując zawinięcie obliczeń długości.

Libyal libesedb do wersji 20260704 zawiera podatność odczytu poza zakresem sterty w funkcji libesedb_record_get_multi_value(), umożliwiającą odczyt poza buforem poprzez nieograniczone tablice offsetów multi-value. Atakujący może dostarczyć spreparowaną bazę ESE/EDB przetwarzaną przez esedbexport.

ytnef do wersji 2.1.2 zawiera podatność odczytu poza zakresem sterty w funkcji MAPIPrint(), umożliwiającą odczyt poza zaalokowaną pamięcią poprzez dostarczenie skompresowanych właściwości RTF. Atakujący może dostarczyć spreparowany plik winmail.dat, którego zdekompresowany RTF nie zawiera terminatora NUL.

ytnef do wersji 2.1.2 zawiera podatność odczytu poza zakresem sterty w funkcji DecompressRTF() w lib/ytnef.c, która nigdy nie waliduje uncompressedSize dla nieskompresowanych strumieni RTF. Atakujący może dostarczyć spreparowany załącznik TNEF winmail.dat ze złośliwą właściwością MAPI PT_BINARY.

libansilove w wersjach od 1.3.0 do 1.4.2 zawiera podatność dereferencji wskaźnika NULL w funkcji ansilove_xbin(), umożliwiającą atakującemu zawieszenie aplikacji poprzez dostarczenie spreparowanego pliku XBIN. Atakujący może ustawić flagę 512 znaków bez flagi niestandardowej czcionki.

Ansilove libansilove do wersji 1.4.2 zawiera podatność odczytu poza zakresem w funkcji ansilove_xbin() w src/loaders/xbin.c, która nie sprawdza granic dla skompresowanych rekordów RLE. Atakujący może dostarczyć spreparowany skompresowany plik XBIN kończący się bajtem kontrolnym takim jak 0x7F.

Zziplib do wersji 0.13.80 zawiera podatność odczytu poza zakresem w pliku zzip/mmapped.c, umożliwiającą odczyt poza pamięcią sterty poprzez spreparowany katalog centralny ZIP. Atakujący może utworzyć rekord końca katalogu centralnego umieszczający pierwszy wpis blisko końca bufora.

Biblioteka zziplib do wersji 0.13.80 zawiera podatność out-of-bounds read w funkcji __zzip_parse_root_directory() w pliku zzip/zip.c. Nieefektywne sprawdzanie granic pozwala odczytać dane poza zmapowanym katalogiem centralnym w kompilacjach z mmap, gdy spreparowany wpis ZIP kończy się na końcu katalogu centralnego, powodując odczyt 28 bajtów pola ZIP64 extra i awarię procesu.

Biblioteka libregf do wersji 20260526 zawiera podatność heap out-of-bounds read w funkcji libregf_value_item_read_value_data(), ponieważ sprawdza rozmiar danych wartości bez odjęcia 4-bajtowego przesunięcia komórki w starym formacie. Atakujący może dostarczyć spreparowany plik hive REGF w wersji 1.0/1.1, którego komórka danych wartości kończy się na końcu bin, powodując wyciek sąsiednich bajtów sterty lub awarię parserów takich jak regfexport i plaso.

Biblioteka NetSurf libnsbmp do wersji 0.1.7 zawiera podatność out-of-bounds read w funkcji bmp_decode_mask(), która pozwala odczytać jeden bajt poza buforem obrazu przy użyciu spreparowanych plików ICO. Atakujący może dostarczyć plik ICO, którego wewnętrzna szerokość bitmapy nie jest wielokrotnością 8, powodując heap over-read i awarię aplikacji wywołujących bmp_decode().

Biblioteka NetSurf libnsbmp do wersji 0.1.7 zawiera podatność out-of-bounds read w funkcjach bmp_decode_rle8() i bmp_decode_rle4(), ponieważ sprawdzanie granic bezwzględnego ciągu pomija bajt wyrównania do słowa. Atakujący może dostarczyć spreparowany plik RLE8 lub RLE4 BMP kończący się na nieparzystej długości ciągu absolutnego, powodując jednobajtowy heap over-read i awarię aplikacji dekodujących niezaufane obrazy.

Biblioteka libsmi do wersji 0.5.0 zawiera podatność out-of-bounds write w funkcji smiValueAsString() w pliku lib/smi.c, która pozwala przepełnić stały 1024-bajtowy bufor statyczny poprzez renderowanie szesnastkowe wartości OCTET STRING. Atakujący może dostarczyć spreparowany plik MIB z DEFVAL typu OCTET STRING o długości 512 lub więcej bajtów i wiodącym bajtem 0x00, powodując uszkodzenie sąsiednich zmiennych globalnych biblioteki i awarię smidump lub innych konsumentów.

Biblioteka libInstPatch do wersji 1.1.7 zawiera podatność heap out-of-bounds write w loaderze SoundFont 2, ponieważ funkcja ipatch_sf2_gen_is_valid() nie sprawdza zakresu identyfikatorów generatorów przed testem maski poprawności. Atakujący może dostarczyć spreparowany plik SF2 z identyfikatorami pgen lub igen poza zakresem, aby zapisać wybrane przez siebie wartości poza tablicą zone genarray, uszkadzając pamięć sterty i powodując awarię Swami lub innych konsumentów.

Biblioteka libfwsi do wersji 20260522 zawiera podatność heap out-of-bounds read w funkcji libfwsi_mtp_volume_values_read_data(), która pozwala odczytać dane poza granicami bufora przy użyciu spreparowanych elementów powłoki MTP volume. Atakujący może osadzić element powłoki o rozmiarze od 10 do 53 bajtów z rozmiarem danych elementu 44 lub więcej w pliku .lnk, jump list lub shell bag, powodując awarię procesów konsumujących.

Biblioteka libfwsi do wersji 20260522 zawiera podatność heap out-of-bounds read w funkcji libfwsi_mtp_file_entry_values_read_data(), która pozwala odczytać dane poza granicami bufora przy użyciu spreparowanych elementów powłoki MTP file entry. Atakujący może osadzić element powłoki o rozmiarze od 10 do 73 bajtów z rozmiarem danych elementu 44 lub więcej w plikach .lnk, jump list lub shell bag, powodując awarię konsumentów libfwsi.

Biblioteka libfsapfs do wersji 20260921 zawiera podatność integer underflow w funkcji libfsapfs_key_encrypted_key_read_data(), która pozwala wywołać heap out-of-bounds read przy użyciu spreparowanych atrybutów KEK. Atakujący może dostarczyć spreparowany zaszyfrowany obraz APFS z nieprawidłowymi długościami atrybutów HMAC lub wrapped KEK, powodując awarię fsapfsinfo, pyfsapfs, dfVFS lub plaso i odczyt sąsiedniej pamięci sterty przed sprawdzeniem hasła.

Biblioteka GNOME libgxps do wersji 0.3.2 zawiera podatność heap out-of-bounds read w funkcji path_geometry_start_element(), która pozwala odczytać dane poza alokacją przy użyciu spreparowanych atrybutów Points typu PolyBezierSegment lub PolyQuadraticBezierSegment. Atakujący może dostarczyć liczbę punktów niepodzielną przez trzy lub dwa w spreparowanym dokumencie XPS, powodując awarię konsumentów takich jak Evince i wyrenderowanie sąsiedniej pamięci sterty do wyniku.

Biblioteka libxmp do wersji 4.7.4 zawiera podatność typu off-by-one polegającą na odczycie poza zakresem stosu w funkcji depack_p61a() w pliku src/loaders/prowizard/p61a.c. Atakujący może dostarczyć spreparowany moduł P61A z 31 próbkami i słowem rozmiaru back-reference 0xffe0, aby wyciec pamięć stosu do metadanych próbek lub zakłócić wczytywanie.

OpenSlide do wersji 4.0.1 zawiera podatność odczytu poza zakresem sterty w czytniku MIRAX, umożliwiającą odczyt poza tablicę slide_positions poprzez spreparowane wartości w pliku Slidedat.ini. Atakujący może dostarczyć slajd MIRAX, w którym CameraImageDivisionsPerSide nie dzieli równo liczby obrazów, powodując awarię aplikacji i uszkodzenie geometrii kafelków.