Katalog podatności CVE

Przepełnienie bufora na stercie w PCRE w wersjach od 8.34 do 8.37 oraz PCRE2 10.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego wyrażenia regularnego.

Przepełnienie bufora w pliku enhance.c w ImageMagick przed wersją 7.0.2-7 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z morfologią pamięci podręcznej pikseli.

Przepełnienie bufora w funkcji Get8BIMProperty w ImageMagick przed wersją 6.9.5-4 oraz 7.x przed wersją 7.0.2-6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowany obraz.

W ImageMagick przed wersją 7.0.2-1 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci. Problem ten jest związany z odczytem poza granicami, który jest wywoływany przez zmienną q.

Przepełnienie całkowitej liczby w pliku profile.c w ImageMagick przed wersją 7.0.2-1 może umożliwić zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji) lub potencjalne wykonanie dowolnego kodu poprzez manipulację zmienną offset.

Czytnik DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wykorzystanie braku walidacji wartości pikseli (czerwony, zielony, niebieski), co może prowadzić do nieokreślonego wpływu.

Funkcja ReadDCMImage w czytniku DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z instrukcją for przy obliczaniu tabeli skalowania pikseli.

Czytnik DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wykorzystanie braku sprawdzeń wskaźników NULL, co może prowadzić do nieokreślonego wpływu.

Parser WPG w ImageMagick przed wersją 6.9.4-4 oraz 7.x przed wersją 7.0.1-5, przy ustawionym limicie pamięci, umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez problemy związane z kontrolą wartości zwracanej przez SetImageExtent. Może to prowadzić do przepełnienia bufora w stercie w funkcji SetPixelIndex lub nieprawidłowej operacji zapisu w funkcjach ScaleCharToQuantum lub SetPixelIndex.

Funkcja VerticalFilter w kodzie DDS w ImageMagick przed wersją 6.9.4-3 oraz 7.x przed wersją 7.0.1-4 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik DDS, co prowadzi do odczytu poza przydzielonym zakresem.

W Asterisk Open Source w wersjach 13.12.x, 13.13.x przed 13.13.1 oraz 14.x przed 14.2.1 odkryto problem związany z obsługą kodeka Opus. Otrzymanie oferty lub odpowiedzi SDP z parametrami formatu oddzielonymi spacją powoduje rekurencyjne wywołanie kodu, co prowadzi do awarii aplikacji.

W w3m przed wersją 0.5.3-31 odkryto problem związany z przepełnieniem bufora w funkcji formUpdateBuffer. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez spreparowaną stronę HTML.

W w3m przed wersją 0.5.3-31 odkryto problem związany z przepełnieniem bufora na stercie w funkcji addMultirowsForm. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.

Podatność na przepełnienie całkowite w bdwgc przed 2016-09-27 umożliwia atakującym spowodowanie awarii klienta bdwgc (przepełnienie bufora na stercie) oraz potencjalne wykonanie dowolnego kodu poprzez dużą alokację.

Wykryto problem w fork'u w3m Tatsuya Kinoshity przed wersją 0.5.3-31. Podatność na przepełnienie całkowitej liczby w funkcji renderTable w w3m umożliwia zdalnym atakującym spowodowanie odmowy usługi (OOM) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.

W w3m przed wersją 0.5.3-31 odkryto problem związany z przepełnieniem bufora w stercie w funkcji addMultirowsForm. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.

W w3m przed wersją 0.5.3-31 odkryto problem związany z niewłaściwą walidacją wartości atrybutu tagu, co może prowadzić do przepełnienia bufora na stercie i awarii programu. Atakujący zdalnie mogą wykorzystać tę podatność, aby potencjalnie wykonać dowolny kod za pomocą spreparowanej strony HTML.

W w3m przed wersją 0.5.3-31 odkryto problem związany z przepełnieniem bufora na stercie. Zdalni atakujący mogą wykorzystać tę podatność, aby spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez spreparowaną stronę HTML.

W w3m przed wersją 0.5.3-31 odkryto problem związany z funkcją feed_table_tag, która nieprawidłowo waliduje wartość span tabeli. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora stosu i/lub sterty) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.

W phpMyAdmin odkryto problem związany z niewłaściwym usuwaniem tokena CSRF z URL zwrotnego akcji importu preferencji, gdy arg_separator różni się od domyślnej wartości '&'. Dotyczy to wersji 4.6.x (przed 4.6.5), 4.4.x (przed 4.4.15.9) oraz 4.0.x (przed 4.0.10.18).