Katalog podatności CVE

Przed wersjami 7.1.2-30 i 6.9.13-55 programu ImageMagick, brak kontroli głębokości rekurencji w dekoderze CALS pozwala spreparowanemu obrazowi CALS na wyczerpanie stosu wywołań i zakończenie procesu. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

Przed wersjami 6.9.13-56 i 7.1.2-31 programu ImageMagick, spreparowane lokalne wywołanie API GetVirtualPixels może wywołać błąd obliczeń całkowitych i zapis poza bufor sterty, powodując awarię procesu serwera. Problem został naprawiony w wersjach 6.9.13-56 i 7.1.2-31.

Przed wersją 7.1.2-32 programu ImageMagick, nieuwierzytelniony klient z sąsiedniej sieci może wielokrotnie łączyć się z rozproszonym serwerem pamięci podręcznej pikseli i wyczerpać dostępne połączenia, powodując odmowę usługi. Problem został naprawiony w wersji 7.1.2-32.

Przed wersją 7.1.2-32 programu ImageMagick, brak walidacji i kontroli zasobów w dekoderze ASE pozwala spreparowanemu obrazowi ASE na spowodowanie awarii lub długotrwałej operacji. Problem został naprawiony w wersji 7.1.2-32.

Przed wersjami 7.1.2-32 i 6.9.13-57 programu ImageMagick, spreparowany profil XMP osadzony w obrazie może spowodować wejście parsera profilu w nieskończoną pętlę, uniemożliwiając zakończenie przetwarzania obrazu. Problem został naprawiony w wersjach 7.1.2-32 i 6.9.13-57.

Przed wersjami 7.1.2-32 i 6.9.13-57 programu ImageMagick, spreparowany plik PSD może wywołać błąd konwersji liczb całkowitych w dekoderze PSD na systemach 32-bitowych, powodując nieskończoną pętlę i odmowę usługi. Problem został naprawiony w wersjach 7.1.2-32 i 6.9.13-57.

W ImageMagick przed wersją 7.1.2-32 mechanizm czyszczenia dowiązań symbolicznych (delegate symlink cleanup) nie sprawdza zmiennej środowiskowej MAGICK_SHRED_PASSES. Umożliwia to lokalnemu uprzywilejowanemu procesowi nadpisanie pliku danymi losowymi. Podatność naprawiono w wersji 7.1.2-32.

W ImageMagick przed wersjami 7.1.2-32 i 6.9.13-57 brak sprawdzenia końca pliku podczas odczytu danych obrazu skompresowanych bzip2 może powodować nieskończoną pętlę. Prowadzi to do wyczerpania zasobów przetwarzania. Podatność naprawiono w wersjach 7.1.2-32 i 6.9.13-57.

W ImageMagick przed wersją 7.1.2-32 specjalnie spreparowany obraz EXR może spowodować zapis poza buforem sterty w dekoderze EXR. Prowadzi to do awarii procesu. Podatność naprawiono w wersji 7.1.2-32.

W praisonai-platform przed wersją 0.1.9 usunięcie zależności może zostać autoryzowane po niewłaściwej stronie krawędzi zależności. Członek workspace nie może usunąć zależności przez endpoint zgłoszenia utworzonego przez właściciela, ale może usunąć tę samą zależność przez endpoint powiązanego zgłoszenia należącego do członka, ponieważ trasa akceptuje oba endpointy i sprawdza uprawnienia tylko względem wybranego przez wywołującego URL. Wersja 0.1.9 naprawia problem.

W source-to-image wykryto błąd polegający na nieprawidłowej sanityzacji dowiązań symbolicznych wskazujących na ścieżki absolutne podczas rozpakowywania archiwów. Atakujący dostarczający złośliwy obraz builder może osadzić dowiązania wskazujące poza katalogiem ekstrakcji. Pozwala to obejść granice sandboxa, co może prowadzić do nieautoryzowanego ujawnienia informacji lub modyfikacji plików w systemie hosta.

W m17n-lib wykryto błąd polegający na tym, że atakujący może dostarczyć specjalnie spreparowane lub obcięte dane wejściowe UTF-8, wywołując nieobsłużone dereferencjonowanie wskaźnika null podczas przetwarzania tekstu. Powoduje to nieoczekiwaną awarię aplikacji, prowadząc do odmowy usługi (DoS).

W m17n-lib wykryto błąd polegający na tym, że użytkownik dostarczający specjalnie spreparowane dane wejściowe tekstowe może wywołać warunek use-after-free na stercie podczas przejść stanów metody wprowadzania. W określonych warunkach biblioteka zwalnia wewnętrzny obiekt kontekstu wejściowego, a następnie próbuje zapisać do zwolnionej pamięci. Może to powodować awarię aplikacji korzystających z biblioteki, prowadząc do odmowy usługi (DoS), lub potencjalnie umożliwić wykonanie dowolnego kodu.

W XnView Classic 2.52.5 wykryto błąd w nieznanej funkcji komponentu FLI File Parser. Manipulacja argumentem starting_line powoduje przepełnienie bufora na stercie. Zdalne wykorzystanie podatności jest możliwe. Zaleca się aktualizację do wersji 2.52.6.

W Backstage przed wersją 0.21.8 pakiet @backstage/plugin-kubernetes-backend jest podatny na nieprawidłową walidację encji w przestarzałym endpointcie usług Kubernetes. Uwierzytelniony użytkownik z uprawnieniami odczytu Kubernetes może uzyskać dostęp do danych obciążeń Kubernetes poza zamierzonym zakresem, dostarczając spreparowane dane encji do przestarzałego endpointu usług. Ekspozycja ogranicza się do dostępu tylko do odczytu metadanych obiektów Kubernetes w skonfigurowanych klastrach. Problem naprawiono w wersji 0.21.8.

W Backstage przed wersjami 2.1.6 w @backstage/plugin-search-backend i 1.8.7 w @backstage/plugin-search-backend-module-elasticsearch filtrowanie uprawnień wyszukiwarki mogło zwracać dokumenty zabronione przez politykę. Uwierzytelniony użytkownik Backstage objęty polityką DENY dla typów dokumentów wyszukiwania mógł otrzymać nieautoryzowane wyniki w środowiskach z permission.enabled ustawionym na true oraz backendem Elasticsearch lub OpenSearch. Problem naprawiono w @backstage/plugin-search-backend 2.1.6 i @backstage/plugin-search-backend-module-elasticsearch 1.8.7.

Wtyczka @backstage/plugin-kubernetes-backend w wersjach przed 0.21.9 pozwala uwierzytelnionemu użytkownikowi z uprawnieniem odczytu zasobów Kubernetes na pobranie wrażliwych wartości, które wtyczka normalnie maskuje. Może to ujawnić dane uwierzytelniające i inne poufne informacje z podłączonych klastrów, ograniczone do zasobów, do których konto usługi Backstage ma prawo odczytu.

Wtyczka @backstage/plugin-scaffolder-backend-module-confluence-to-markdown w wersjach przed 0.3.25 ma niewystarczającą walidację danych wejściowych w module konwersji Confluence do Markdown. Może to pozwolić atakującemu na wpływ na operacje zapisu plików podczas wykonywania szablonu, jeśli użytkownik Backstage uruchomi szablon przetwarzający treści Confluence kontrolowane przez atakującego.

W wtyczce eksportu GIF w GIMP występuje przepełnienie bufora na stercie. Eksportowanie obrazu o bardzo dużej szerokości i wysokości może spowodować 32-bitowe przepełnienie podczas obliczania rozmiaru bufora pikseli, co prowadzi do przepełnienia licznika i niezgodności między alokacją a rzeczywistym zapisem danych przez GEGL.

Coturn 4.10.0 zawiera lukę ujawnienia niezainicjalizowanej pamięci, która pozwala zdalnym nieuwierzytelnionym atakującym na wyciek zawartości stosu poprzez wysłanie żądania TURN Allocate bez poświadczeń. Funkcja stun_init_error_response_common_str() nie zeruje bufora avalue przed obliczeniem jego długości i skopiowaniem wyciekłych bajtów stosu do frazy ERROR-CODE.