Katalog podatności CVE

Biblioteka assimp do wersji 6.0.5 zawiera podatność dereferencji wskaźnika NULL w importerze binarnych siatek Ogre3D, w funkcji OgreBinarySerializer::ReadAnimationKeyFrames() obsługującej niezweryfikowane cele ścieżek animacji. Atakujący może dostarczyć spreparowany plik .mesh z ścieżką animacji morfującej wskazującą na brakującą podsiateczkę lub nieistniejącą geometrię współdzieloną, powodując awarię procesu.

Biblioteka assimp do wersji 6.0.5 zawiera podatność dereferencji wskaźnika NULL w importerze Ogre3D, umożliwiającą awarię aplikacji poprzez niezweryfikowane indeksy kości w pliku OgreStructs.cpp. Atakujący może dostarczyć spreparowane pliki .mesh i .skeleton odwołujące się do brakującej kości, powodując zwrócenie wartości null przez BoneById() i awarię procesu.

Narzędzie catdoc do wersji 0.95 zawiera podatność odczytu poza zakresem bufora w funkcji copy_unicode_string() w pliku src/xlsparse.c, umożliwiającą odczyt poza bufor poprzez niezweryfikowaną liczbę znaków łańcucha. Atakujący może dostarczyć spreparowany plik .xls deklarujący 0xFFFF dwubajtowych znaków w rekordach LABEL, STRING lub SST, aby ujawnić sąsiednią pamięć przez wyjście xls2csv lub spowodować awarię procesu.

Narzędzie catdoc do wersji 0.95 zawiera podatność odczytu poza zakresem bufora w obsłudze rekordu MULRK funkcji process_item() w pliku src/xlsparse.c, umożliwiającą odczyt poza statyczny bufor rec poprzez spreparowaną kolumnę końcową. Atakujący może dostarczyć spreparowany skoroszyt .xls lub strumień BIFF z dużym endcol do xls2csv, aby ujawnić sąsiednią pamięć procesu jako komórki CSV lub spowodować awarię procesu.

Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność odczytu poza zakresem sterty w dekoderze kafelków HCOMPRESS, umożliwiającą odczyt poza bufor skompresowanego kafelka poprzez input_nnybble w pliku fits_hdecompress.c. Atakujący może dostarczyć spreparowany plik FITS z ZCMPTYPE HCOMPRESS_1 deklarujący zbyt dużą geometrię kafelka, aby spowodować awarię aplikacji wywołujących fits_read_pix lub ujawnić ograniczoną pamięć sterty.

Biblioteka CFITSIO do wersji 4.7.0 zawiera podatność odczytu poza zakresem sterty w funkcjach pomocniczych unquantize w pliku imcompress.c, umożliwiającą odczyt pamięci przed tablicą fits_rand_value poprzez zerowy lub ujemny ziarno ZDITHER0. Atakujący może dostarczyć spreparowany plik FITS ze skompresowanym obrazem SUBTRACTIVE_DITHER_1, odczytywany przez fits_open_file() i fits_read_pix(), aby spowodować awarie lub wyciek zawartości sterty w zdekodowanych pikselach.

Biblioteka FluidSynth do wersji 2.6.1 zawiera podatność zapisu poza zakresem, umożliwiającą uszkodzenie pamięci sterty i stosu poprzez dostarczenie niezweryfikowanych wartości docelowych modulatorów SoundFont. Atakujący może spreparować plik SF2 z celami PMOD/IMOD od 63 do 255, które po wczytaniu i odtworzeniu zapisują poza tablicę generatorów głosu i updated_gen_bit, powodując uszkodzenie pamięci i awarie.

System Aureus ERP do wersji 1.6.0 zawiera podatność trwałego skryptowania krzyżowego (stored XSS), umożliwiającą uwierzytelnionym użytkownikom wstrzykiwanie skryptów poprzez nieescapowane nazwy typu operacji i lokalizacji w plikach RuleForm.php i RuleInfolist.php. Atakujący może zapisać ładunki HTML/JavaScript w nazwach, które wykonują się, gdy menedżerowie magazynu lub administratorzy przeglądają lub edytują reguły inwentarza, wykonując działania w kontekście ich sesji.

AdPlug w wersji do 2.4 zawiera podatność typu heap out-of-bounds read w funkcji CdmoLoader::load() w pliku src/dmo.cpp. Atakujący może odczytać dane poza zaalokowanym obszarem sterty, dostarczając obcięty plik TwinTeam DMO (12 lub 13 bajtów), który przechodzi przez dmo_unpacker::decrypt() i jest otwierany przez CAdPlug::factory.

AdPlug w wersji do 2.4 zawiera podatność typu out-of-bounds read w pliku src/xsm.cpp, umożliwiającą odczyt przed tablicą note_table poprzez podanie ujemnego indeksu nuty. Atakujący może przygotować plik XSM z sygnaturą ofTAZ! i bajtem utworu 0x80 lub wyższym, powodując global-buffer-overflow podczas odtwarzania.

AdPlug w wersji do 2.4 zawiera przepełnienie bufora sterty w funkcji CksmPlayer::update() w pliku src/ksm.cpp, które zapisuje poza stałą tablicę databuf[2048] bez sprawdzania granic. Atakujący może dostarczyć spreparowany moduł .ksm, którego nuty dzielą jeden slot czasowy, powodując uszkodzenie pamięci i odmowę usługi.

Dolibarr w wersji przed 23.0.4 zawiera podatność typu PHP object injection w funkcji jsonOrUnserialize() w pliku functions.lib.php, która wywołuje unserialize() bez ograniczeń klas, gdy json_decode() zawiedzie. Atakujący mogący zapisywać przechowywane extrafields, konfiguracje eksportu lub zablokowane wpisy logów może umieścić serializowane obiekty wywołujące łańcuchy gadżetów prowadzące do wykonania kodu lub manipulacji plikami.

Wtyczka WP E-Signature Ninja Forms Signature Contract Add-On zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.2.5.

Wtyczka WP Chill Download Monitor zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 5.3.3.

Wtyczka WordPress 'Login with phone number' (wersje do 1.8.77) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka WooCommerce 'Flexible Quantity – Measurement Price Calculator' (wersje do 2.3.23) ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress 'PlanetStudio Payment Gateway' (wersje do 1.3.3) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress 'Infinite Uploads' (wersje do 3.4.1) ma podatność polegającą na wstawianiu poufnych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych poufnych danych.

Wtyczka WordPress 'Ajax Search Lite' (wersje do 4.14.5) zawiera podatność braku autoryzacji, która umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Biblioteka undici (wersje 5.15.0-6.29.0, 7.0.0-7.30.0, 8.0.0-8.12.1) ma podatność w kliencie WebSocket, która pozwala złośliwemu serwerowi na wyczerpanie pamięci procesu poprzez wysyłanie ramek PING bez odczytywania odpowiedzi PONG, co prowadzi do nieograniczonego wzrostu kolejki zapisu i sterty.