Katalog podatności CVE

Błąd off-by-one w funkcji __imlib_MergeUpdate w lib/updates.c w imlib2 przed wersją 1.4.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złośliwie skonstruowane współrzędne.

Błąd off-by-one w pliku afs_pioctl.c w OpenAFS przed wersją 1.6.16 może umożliwić lokalnym użytkownikom spowodowanie awarii systemu (przepełnienie pamięci i awaria systemu) poprzez pioctl z buforem wejściowym o rozmiarze 4096 bajtów.

Przepełnienie całkowitej liczby w imlib2 przed wersją 1.4.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub awaria aplikacji) poprzez spreparowany obraz, co prowadzi do nieprawidłowej operacji odczytu.

Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez specjalnie przygotowany plik GIF.

Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez plik PNM, co prowadzi do błędu dzielenia przez zero i awarii aplikacji.

Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez przesłanie obrazu GIF bez mapy kolorów.

Imlib2 w wersjach przed 1.4.9 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez błąd dzielenia przez zero podczas rysowania elipsy 2x1.

Botan w wersjach 1.11.x przed 1.11.29 nie egzekwuje polityki TLS dla algorytmów podpisu oraz krzywych ECC, co umożliwia zdalnym atakującym przeprowadzenie ataków typu downgrade.

Botan w wersjach przed 1.10.13 oraz 1.11.x przed 1.11.29 nie stosuje algorytmu o stałym czasie do obliczania odwrotności modularnej dla nonce podpisu k, co może umożliwić zdalnym atakującym uzyskanie tajnych kluczy ECDSA poprzez atak boczny oparty na czasie.

W funkcji redukcji P-521 w Botan 1.11.x przed wersją 1.11.27 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub wykonania dowolnego kodu.

Przepełnienie całkowite w konstruktorze PointGFp w Botan przed wersją 1.10.11 oraz 1.11.x przed wersją 1.11.27 umożliwia zdalnym atakującym nadpisanie pamięci i potencjalne wykonanie dowolnego kodu poprzez spreparowany punkt ECC, co prowadzi do przepełnienia bufora w stercie.

Funkcja ressol w Botan przed wersją 1.10.11 oraz 1.11.x przed wersją 1.11.27 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez nieokreślony input do funkcji OS2ECP, związanej z modułem złożonym.

Podatność typu use-after-free w Apache Xerces C++ 3.1.3 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, wywołanie nieokreślonego wpływu poprzez wprowadzenie nieprawidłowego znaku w dokumencie XML.

Funkcja setup_snappy_os_mounts w pakiecie ubuntu-core-launcher przed wersją 1.0.27.1 niewłaściwie określa punkt montowania dla bind mounts przy użyciu snapów, co może umożliwić zdalnym atakującym uzyskanie poufnych informacji lub zdobycie uprawnień za pomocą snapa o nazwie zaczynającej się od 'ubuntu-core'.

Podatność typu use-after-free w Oxide umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z synchronizowanym odpowiadaniem na żądania uprawnień.

Botan w wersjach przed 1.10.13 oraz 1.11.x przed 1.11.22 umożliwia zdalnym atakującym przeprowadzanie ataków milionów wiadomości poprzez pomiar różnic czasowych związanych z dekodowaniem paddingu PKCS#1.

Dekoder BER w Botan 1.10.x przed wersją 1.10.10 oraz 1.11.x przed wersją 1.11.19 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez nieokreślone wektory, związane z polem długości.

Dekoder BER w Botan w wersjach 0.10.x przed 1.10.10 oraz 1.11.x przed 1.11.19 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez przesłanie pustego BIT STRING w danych ASN.1.

Sprawdzanie pierwszości Miller-Rabin w Botan przed wersją 1.10.8 oraz 1.11.x przed wersją 1.11.9 niewłaściwie używa pojedynczej losowej bazy, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą grupy DH.