Katalog podatności CVE

W bibliotece GStreamer wykryto podatność typu OOB-read w funkcji format_channel_mask w pliku gst-discoverer.c. Problem polega na tym, że funkcja gst_discoverer_audio_info_get_channels może zwrócić wartość większą niż 64, co prowadzi do próby dostępu do elementów poza granicami lokalnej tablicy o stałej wielkości 64.

W bibliotece GStreamer odkryto podatność na dereferencję wskaźnika NULL w funkcji gst_jpeg_dec_negotiate. Problem ten występuje, gdy funkcja nie sprawdza wartości zwracanej przez gst_video_decoder_set_output_state, co może prowadzić do błędu segmentacji.

W bibliotece GStreamer odkryto podatność typu OOB-read w funkcji qtdemux_merge_sample_table w pliku qtdemux.c. Problem polega na tym, że rozmiar bufora stts nie jest odpowiednio sprawdzany przed odczytem stts_duration, co pozwala na odczytanie 4 bajtów poza granicami stts->data.

W bibliotece GStreamer wykryto podatność typu OOB-read w funkcji qtdemux_parse_samples, która może odczytywać dane poza granicami bufora stream->stco. Problem ten występuje podczas analizy pliku GHSL-2024-245_crash1.mp4, co może prowadzić do odczytu do 8 bajtów poza dozwolonym zakresem.

W bibliotece GStreamer odkryto podatność typu OOB-read w funkcji qtdemux_parse_svq3_stsd_data. Problem występuje, gdy seqh_size jest odczytywane z pliku wejściowego bez odpowiedniej walidacji, co może prowadzić do odczytu pamięci poza przydzielonym buforem.

W bibliotece GStreamer wykryto niedobór całkowity w funkcji extract_cc_from_data w pliku qtdemux.c. W przypadku FOURCC_c708, odjęcie atom_length - 8 może prowadzić do niedoboru, jeśli atom_length jest mniejsze niż 8, co skutkuje nieprawidłowym odczytem poza granicami pamięci.

W bibliotece GStreamer wykryto błąd przepełnienia całkowitego w funkcji qtdemux_parse_trak w pliku qtdemux.c. Podczas analizy strf, operacja odejmowania może prowadzić do ujemnego przepełnienia całkowitego, co skutkuje odczytem poza granicami bufora.

GStreamer to biblioteka do konstruowania grafów komponentów obsługujących multimedia. Funkcja qtdemux_parse_sbgp w pliku qtdemux.c jest podatna na lukę związaną z dereferencją wskaźnika null. Ta podatność została naprawiona w wersji 1.24.10.

W bibliotece GStreamer odkryto podatność typu OOB-read w funkcji qtdemux_parse_container. Problem wynika z niewłaściwego sprawdzenia wartości długości w funkcji nadrzędnej qtdemux_parse_node, co może prowadzić do odczytu pamięci poza granicami bufora.

W bibliotece GStreamer odkryto dereferencję wskaźnika null w funkcji id3v2_read_synch_uint, co może prowadzić do błędu segmentacji. Problem występuje, gdy funkcja ta jest wywoływana z null jako work->hdr.frame_data.

W bibliotece GStreamer zidentyfikowano podatność typu OOB-write w funkcji gst_ssa_parse_remove_override_codes. Problem występuje, gdy zamykający nawias klamrowy '}' pojawia się przed otwierającym nawiasem '{', co prowadzi do nieprawidłowego duplikowania podciągu i zapisu poza przydzielonymi granicami pamięci.

W bibliotece GStreamer zidentyfikowano podatność w funkcji gst_matroska_demux_add_wvpk_header, polegającą na użyciu niezainicjowanej zmiennej stosu. Gdy rozmiar jest mniejszy niż 4, program wywołuje gst_buffer_unmap z niezainicjowaną zmienną map, co może prowadzić do przejęcia wskaźnika funkcji i potencjalnego wykonania kodu.

W bibliotece GStreamer zidentyfikowano podatność typu out-of-bounds write w funkcji convert_to_s334_1a w pliku isomp4/qtdemux.c. Problem wynika z niezgodności między rozmiarem pamięci przydzielonej dla tablicy storage a warunkiem pętli i * 2 < ccpair_size, co prowadzi do zapisu poza przydzielonymi granicami.

W bibliotece GStreamer wykryto przepełnienie bufora stosu w funkcji `vorbis_handle_identification_packet` w pliku `gstvorbisdec.c`. Problem występuje, gdy liczba kanałów `vd->vi.channels` przekracza 64, co prowadzi do zapisu poza granicami bufora pozycji o rozmiarze 64.

GStreamer, biblioteka do tworzenia grafów komponentów obsługi mediów, ma podatność związaną z ponownym przydzielaniem pamięci. Problem polega na tym, że wartość samples_count jest odczytywana z pliku wejściowego, co może prowadzić do przepełnienia całkowitego i w konsekwencji do przydzielenia zbyt małej ilości pamięci.

Na maszynie serwera VSPC, pod warunkiem, że agent zarządzający jest autoryzowany na serwerze, możliwe jest wykonanie zdalnego kodu (RCE).

Użytkownik www-data może podnieść swoje uprawnienia, ponieważ sudo jest skonfigurowane w taki sposób, że pozwala na wykonanie polecenia mount jako root bez podawania hasła. W związku z tym możliwe jest uzyskanie uprawnień użytkownika root.

Wtyczka RapidLoad – Optimize Web Vitals Automatically dla WordPress jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację z powodu braku weryfikacji uprawnień w kilku funkcjach. Dotyczy to wszystkich wersji do i włącznie z 2.4.2.

W komponentach TeamViewer Patch & Asset Management przed wersją 24.12 na systemie Windows występują niewystarczające uprawnienia, które pozwalają lokalnie uwierzytelnionemu użytkownikowi na usuwanie dowolnych plików. Problem ten dotyczy zarządzania zdalnego w TeamViewer.

W podatności CVE-2024-11737 występuje niewłaściwa walidacja danych wejściowych, co może prowadzić do odmowy usługi oraz utraty poufności i integralności kontrolera, gdy do urządzenia zostanie wysłany nieautoryzowany, spreparowany pakiet Modbus.