Katalog podatności CVE

W ImageMagick 7.1.2-30 przed wersją 7.1.2-32 występuje podatność use-after-free w dekoderze WBINFO, pojawiająca się, gdy alokacja pamięci nie powiedzie się podczas dekodowania obrazu. Atakujący mogą dostarczyć spreparowany obraz, który przy nieudanej alokacji pamięci powoduje ponowne użycie zwolnionej pamięci i awarię aplikacji.

W ImageMagick przed wersją 7.1.2-32 występuje podatność polegająca na wycieku pamięci w opcji -process, która umożliwia atakującym powodowanie niezwalniania przydzielonej pamięci przez dostarczanie określonych argumentów. Atakujący mogą wielokrotnie wywoływać opcję -process ze spreparowanymi argumentami, aby stopniowo wyczerpać pamięć i pogorszyć dostępność usługi.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera podatność na ujawnienie informacji w dekoderze JPEG, który wykonuje odczyt ujawniający niezainicjalizowaną pamięć podczas przetwarzania spreparowanego wejścia. Atakujący może dostarczyć spreparowany plik JPEG, aby ujawnić zawartość niezainicjalizowanej pamięci.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera podatność use-after-free w module zapisu PDF podczas zapisywania obrazów CMYK z kompresją JPEG2000. Złośliwy obraz CMYK może spowodować ponowne użycie zwolnionej pamięci, co może doprowadzić do awarii procesu.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera przepełnienie stosu w dekoderze MSL spowodowane nieprawidłowym sprawdzeniem głębokości, które nie ogranicza rekurencji. Atakujący może dostarczyć zestaw spreparowanych obrazów MSL, które wyczerpią stos podczas odczytu jednego z nich, powodując awarię procesu i odmowę usługi.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera podatność na wstrzyknięcie XML w enkoderze CIP, który nieprawidłowo escapuje dane pochodzące z wejścia podczas zapisu wyjścia XML dla telefonów Cisco IP. Atakujący może dostarczyć spreparowany plik, który po konwersji do formatu CIP wstrzykuje dowolny znacznik do generowanego XML.

ImageMagick w wersjach od 7.1.1-7 do 7.1.2-32 zawiera podatność na odczyt poza granicami bufora sterty spowodowany nieprawidłowym zakończeniem ciągu w profilach XMP. Atakujący może dostarczyć spreparowany obraz zawierający zniekształcony profil XMP, aby wywołać odczyt poza granicami i spowodować awarię aplikacji.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera niekontrolowaną rekurencję w dekoderze MVG, która może wyczerpać stos programu. Atakujący kontrolujący nazwę pliku przetwarzanego przez ImageMagick może wywołać przepełnienie stosu i awarię procesu.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera wyciek pamięci w enkoderze YUV, który nie zwalnia zaalokowanej pamięci, gdy określona operacja zakończy się niepowodzeniem. Złośliwe dane wejściowe mogą wywołać tę awarię i doprowadzić do wyczerpania zasobów.

ImageMagick przed wersją 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera wyciek pamięci w enkoderze SVG (WriteSVGImage), który nie zwalnia przydzielonej pamięci podczas przetwarzania spreparowanych obrazów. Atakujący mogą dostarczyć specjalnie przygotowane pliki graficzne, które po przetworzeniu przez enkoder SVG powodują wyciek pamięci i odmowę usługi poprzez wyczerpanie zasobów.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera wyciek pamięci w enkoderze GIF, ponieważ zaalokowana pamięć nie jest zwalniana, gdy kwantyzacja kolorów nie powiedzie się podczas kodowania. Złośliwe obrazy mogą powodować wyciek przy każdej próbie konwersji.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera wyciek pamięci w enkoderze PNG, który nie zwalnia zaalokowanej pamięci, gdy inicjalizacja libpng zakończy się niepowodzeniem. Powtarzające się próby kodowania PNG mogą wyczerpać pamięć.

ImageMagick przed wersją 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera odczyt niezainicjalizowanej pamięci w dekoderze obrazów TGA, co może ujawnić zawartość pamięci. Atakujący mogą dostarczyć spreparowany obraz TGA do przetworzenia, aby ujawnić zawartość niezainicjalizowanej pamięci z procesu ImageMagick.

ImageMagick w wersjach od 7.1.0-20 do przed 7.1.2-32 zawiera podatność nieprawidłowego zwolnienia pamięci w operacji fx, występującą gdy inicjalizacja wpisu środowiska FX zakończy się niepowodzeniem. Może to prowadzić do uszkodzenia pamięci i awarii aplikacji.

FreeRDP przed wersją 3.32.0 zawiera podwójne zwolnienie pamięci w funkcji nsc_context_initialize_encode(), które pozostawia wiszące wskaźniki po częściowej awarii wzrostu bufora. Atakujący używający spreparowanego klienta RDP mogą wynegocjować NSCodec z dużą geometrią pulpitu, aby wywołać awarię alokacji, powodując awarię serwera podczas zamykania kontekstu.

FreeRDP w wersjach od 3.10.0 do 3.32.2 zawiera przepełnienie bufora na stercie w funkcji zwrotnej WinPR png_write_data, która zapisuje poza bufor po awarii realokacji. Złośliwy peer schowka RDP może dostarczyć duży obraz CF_DIB, który wywołuje kopiowanie poza zakres podczas konwersji PNG, powodując awarię klienta.

FreeRDP w wersjach od 3.0.0 przed 3.32.0 zawiera podatność na obcięcie liczby całkowitej w funkcji license_check_stream_length, która umożliwia złośliwemu serwerowi RDP wywołanie przepełnienia bufora na stercie na klientach 32-bitowych. Atakujący mogą wysłać spreparowany SERVER_LICENSE_REQUEST z dużą wartością scopeCount, która omija kontrolę długości, powodując zapisy poza zakresem prowadzące do odmowy usługi lub zdalnego wykonania kodu.

FreeRDP w wersjach od 2.1.0 przed 3.32.0 zawiera podatność use-after-free w statycznej ścieżce rozłączania kanału rdpsnd, która zwalnia formaty audio i urządzenie bez dołączania do wątku play_thread. Złośliwy serwer RDP może rozłączyć się podczas asynchronicznego odtwarzania Wave2 przetwarzającego zakolejkowane PDU, powodując odczyt zwolnionej pamięci sterty przez klienta i awarię.

FreeRDP w wersjach od 3.9.0 przed 3.32.0 zawiera podatność na odczyt poza zakresem w skalarach NDR RDPEAR, które sprawdzają długość wartości przed spożyciem dopełnienia wyrównania. Złośliwe lub skompromitowane serwery RDP mogą wysyłać spreparowane niewyrównane ładunki RDPEAR, takie jak komunikaty CreateApReqAuthenticatorReq, do klientów używających Remote Credential Guard, powodując nadmierne odczyty i potencjalnie awarię procesu klienta.

FreeRDP w wersjach od 3.9.0 przed 3.32.0 zawiera podatność na dereferencję wskaźnika NULL w czytniku NDR RDPEAR, która umożliwia złośliwym serwerom spowodowanie awarii klientów poprzez skrócone dane KERB_RPC_INTERNAL_NAME. Atakujący mogą wysłać CreateApReqAuthenticatorReq z NameCount równym dwa lub więcej, kończący się przed wskaźnikiem Names, powodując, że sprzątanie dereferencjonuje pustą bazę i kończy klienta.