Katalog podatności CVE

W wyniku przepełnienia całkowitego w sam2p 0.49.3, pętla wykonuje się 0xffffffff razy, co kończy się nieprawidłowym odczytem rozmiaru 1 w funkcji Image::Indexed::sortPal w pliku image.cpp. To również prowadzi do uszkodzenia pamięci z powodu próby zapisu do nieprawidłowego elementu tablicy d[0xfffffffe].

Artifex MuPDF w wersji 1.11 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem wynika z niewłaściwego porównywania nazw tagów XML.

Artifex MuPDF w wersji 1.11 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem wynika z braku weryfikacji, czy pola rozmiaru w wpisie ZIP są liczbami ujemnymi.

Artifex MuPDF w wersji 1.11 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem dotyczy funkcji xps_load_links_in_glyphs, która nie weryfikuje, czy czcionka xps mogła zostać załadowana.

W EMC ViPR SRM, Storage M&R, VNX M&R oraz M&R (Watch4Net) dla pakietów rozwiązań SAS, protokół Java Management Extensions (JMX) może być wykorzystany do stworzenia warunków odmowy usługi (DoS). Atakujący posiadający wiedzę na temat poświadczeń użytkownika agenta JMX mogą wykorzystać tę podatność do tworzenia dowolnych plików na dotkniętym systemie.

W EMC ViPR SRM, Storage M&R, VNX M&R oraz M&R (Watch4Net) dla pakietów rozwiązań SAS występuje podatność na traversję katalogów w Webservice Gateway. Atakujący, posiadający wiedzę na temat poświadczeń Webservice Gateway, mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do informacji oraz modyfikacji lub usunięcia danych.

GetNextToken w MagickCore/token.c w ImageMagick 7.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego dokumentu SVG.

ZKTeco ZKTime Web w wersji 2.0.1.12280 umożliwia zdalnym atakującym uzyskanie wrażliwych metadanych pracowników poprzez bezpośrednie żądanie dokumentu PDF.

W Micro Focus VisiBroker 8.5 występuje podatność na odczyt poza zakresem (CWE-125). Nie oceniono możliwości wykorzystania tej podatności do dalszych ataków.

Przepełnienie całkowitej liczby (CWE-190) prowadzi do zapisu poza granicami (CWE-787) w obszarze przydzielonym na stercie, co skutkuje uszkodzeniem sterty w Micro Focus VisiBroker 8.5.

W Micro Focus VisiBroker 8.5 występuje podatność związana z przepełnieniem całkowitym (CWE-190), która może prowadzić do odczytu poza zakresem (CWE-125). Może to skutkować odmową usługi.

libexif w wersjach do 0.6.21 jest podatny na lukę typu out-of-bounds heap read w funkcji exif_data_save_data_entry. Problem wynika z nieprawidłowego obliczania długości przydzielonych danych dla wpisu ExifMnote, co może prowadzić do odmowy usługi lub potencjalnego ujawnienia informacji.

Wersja 1.0.46-1 pure-ftpd dostarczona w systemie Fedora była podatna na błąd pakowania, który powodował ignorowanie oryginalnej konfiguracji po aktualizacji, co skutkowało uruchomieniem usługi z domyślną konfiguracją.

Wtyczka Tapatalk przed wersją 4.5.8 dla MyBB zawiera podatność na wstrzykiwanie SQL w pliku mobiquo/lib/classTTForum.php, która pozwala nieautoryzowanemu zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń SQL poprzez dokument zakodowany w XML-RPC wysyłany w procesie rejestracji użytkownika.

W bibliotece Horde_Image odkryto podatność na zdalne wykonanie kodu, gdy używany jest backend 'Im' z narzędziem 'convert' ImageMagick. Podatność ta nie jest wykorzystywana przez żadne aplikacje Horde, ale może dotyczyć niestandardowych aplikacji korzystających z tej biblioteki.

W funkcji iteration_loop w pliku loop.c w BladeEnc w wersji 0.94.2 odkryto globalne przepełnienie bufora. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.

W Bento4 w wersji 1.5.0-617 odkryto przepełnienie bufora oparte na stercie w funkcji AP4_VisualSampleEntry::ReadFields. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.

Klasy AP4_AvccAtom i AP4_HvccAtom w Bento4 w wersji 1.5.0-617 nieprawidłowo walidują rozmiary danych, co prowadzi do nadmiernego odczytu bufora w pamięci oraz awarii aplikacji w funkcji AP4_DataBuffer::SetData.

W klasie AP4_HdlrAtom w Bento4 1.5.0-617 odkryto przepełnienie bufora oparte na stercie. Podatność ta prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.

W funkcji AP4_VisualSampleEntry::ReadFields w Bento4 1.5.0-617 występuje błąd w użyciu typów danych znakowych, co prowadzi do niedoboru bufora na stosie oraz zapisu poza przydzielonym obszarem pamięci. Może to skutkować awarią aplikacji lub innymi nieokreślonymi skutkami.