Katalog podatności CVE

Przed wersją 7.1.2-31 programu ImageMagick, klient połączony z rozproszonym serwerem pamięci podręcznej pikseli może wysłać spreparowane dane pikseli, które wywołują błąd obliczeń rozmiaru całkowitego i nadpisanie bufora sterty, powodując awarię serwera. Problem został naprawiony w wersji 7.1.2-31.

Przed wersjami 7.1.2-31 i 6.9.13-56 programu ImageMagick, brak kontroli limitów w dekoderze MVG pozwala spreparowanemu obrazowi MVG na wywołanie nadmiernie długotrwałej operacji. Problem został naprawiony w wersjach 7.1.2-31 i 6.9.13-56.

Przed wersjami 7.1.2-30 i 6.9.13-55 programu ImageMagick, brak kontroli głębokości rekurencji w dekoderze CALS pozwala spreparowanemu obrazowi CALS na wyczerpanie stosu wywołań i zakończenie procesu. Problem został naprawiony w wersjach 7.1.2-30 i 6.9.13-55.

Przed wersjami 6.9.13-56 i 7.1.2-31 programu ImageMagick, spreparowane lokalne wywołanie API GetVirtualPixels może wywołać błąd obliczeń całkowitych i zapis poza bufor sterty, powodując awarię procesu serwera. Problem został naprawiony w wersjach 6.9.13-56 i 7.1.2-31.

Przed wersją 7.1.2-32 programu ImageMagick, nieuwierzytelniony klient z sąsiedniej sieci może wielokrotnie łączyć się z rozproszonym serwerem pamięci podręcznej pikseli i wyczerpać dostępne połączenia, powodując odmowę usługi. Problem został naprawiony w wersji 7.1.2-32.

Przed wersją 7.1.2-32 programu ImageMagick, brak walidacji i kontroli zasobów w dekoderze ASE pozwala spreparowanemu obrazowi ASE na spowodowanie awarii lub długotrwałej operacji. Problem został naprawiony w wersji 7.1.2-32.

Przed wersjami 7.1.2-32 i 6.9.13-57 programu ImageMagick, spreparowany profil XMP osadzony w obrazie może spowodować wejście parsera profilu w nieskończoną pętlę, uniemożliwiając zakończenie przetwarzania obrazu. Problem został naprawiony w wersjach 7.1.2-32 i 6.9.13-57.

Przed wersjami 7.1.2-32 i 6.9.13-57 programu ImageMagick, spreparowany plik PSD może wywołać błąd konwersji liczb całkowitych w dekoderze PSD na systemach 32-bitowych, powodując nieskończoną pętlę i odmowę usługi. Problem został naprawiony w wersjach 7.1.2-32 i 6.9.13-57.

W ImageMagick przed wersją 7.1.2-32 mechanizm czyszczenia dowiązań symbolicznych (delegate symlink cleanup) nie sprawdza zmiennej środowiskowej MAGICK_SHRED_PASSES. Umożliwia to lokalnemu uprzywilejowanemu procesowi nadpisanie pliku danymi losowymi. Podatność naprawiono w wersji 7.1.2-32.

W ImageMagick przed wersjami 7.1.2-32 i 6.9.13-57 brak sprawdzenia końca pliku podczas odczytu danych obrazu skompresowanych bzip2 może powodować nieskończoną pętlę. Prowadzi to do wyczerpania zasobów przetwarzania. Podatność naprawiono w wersjach 7.1.2-32 i 6.9.13-57.

W ImageMagick przed wersją 7.1.2-32 specjalnie spreparowany obraz EXR może spowodować zapis poza buforem sterty w dekoderze EXR. Prowadzi to do awarii procesu. Podatność naprawiono w wersji 7.1.2-32.

libexpat przed commitem 13c5f63 zawiera podatność przepełnienia bufora sterty w xmlparse.c. Funkcja XML_ParseBuffer przesuwa koniec bufora parsowania za pomocą parser->m_bufferEnd += len, używając długości dostarczonej przez wywołującego, która nie jest walidowana względem rozmiaru przydzielonego bufora, co prowadzi do odczytu poza granicami sterty i ujawnienia sąsiedniej pamięci, w tym wskaźników sterty, funkcji libc i kodu, wystarczających do obejścia ASLR.

W praisonai-platform przed wersją 0.1.9 usunięcie zależności może zostać autoryzowane po niewłaściwej stronie krawędzi zależności. Członek workspace nie może usunąć zależności przez endpoint zgłoszenia utworzonego przez właściciela, ale może usunąć tę samą zależność przez endpoint powiązanego zgłoszenia należącego do członka, ponieważ trasa akceptuje oba endpointy i sprawdza uprawnienia tylko względem wybranego przez wywołującego URL. Wersja 0.1.9 naprawia problem.

W NTFS-3G przed wersją 2026.7.7 istnieje przepełnienie bufora sterty w funkcji ntfs_index_walk_down() w libntfs-3g/index.c, które pozwala atakującemu uszkodzić pamięć sterty w binarnym pliku ntfs-3g z uprawnieniami SUID-root poprzez spreparowanie złośliwego obrazu NTFS. Przepełnienie jest wywoływane przez odczyt specjalnie spreparowanych metadanych pliku.

W interfejsie administracyjnym h-ui (wersja v0.0.25 i niższe) występuje podatność na wstrzyknięcie poleceń z powodu nieprawidłowej walidacji pola konfiguracji 'listen'. Zautoryzowany administrator może przesłać wartość zawierającą metaznaki powłoki, co prowadzi do wykonania dowolnych poleceń OS z uprawnieniami roota.

W source-to-image wykryto błąd polegający na nieprawidłowej sanityzacji dowiązań symbolicznych wskazujących na ścieżki absolutne podczas rozpakowywania archiwów. Atakujący dostarczający złośliwy obraz builder może osadzić dowiązania wskazujące poza katalogiem ekstrakcji. Pozwala to obejść granice sandboxa, co może prowadzić do nieautoryzowanego ujawnienia informacji lub modyfikacji plików w systemie hosta.

W m17n-lib wykryto błąd polegający na tym, że atakujący może dostarczyć specjalnie spreparowane lub obcięte dane wejściowe UTF-8, wywołując nieobsłużone dereferencjonowanie wskaźnika null podczas przetwarzania tekstu. Powoduje to nieoczekiwaną awarię aplikacji, prowadząc do odmowy usługi (DoS).

W m17n-lib wykryto błąd polegający na tym, że użytkownik dostarczający specjalnie spreparowane dane wejściowe tekstowe może wywołać warunek use-after-free na stercie podczas przejść stanów metody wprowadzania. W określonych warunkach biblioteka zwalnia wewnętrzny obiekt kontekstu wejściowego, a następnie próbuje zapisać do zwolnionej pamięci. Może to powodować awarię aplikacji korzystających z biblioteki, prowadząc do odmowy usługi (DoS), lub potencjalnie umożliwić wykonanie dowolnego kodu.

W XnView Classic 2.52.5 wykryto błąd w nieznanej funkcji komponentu FLI File Parser. Manipulacja argumentem starting_line powoduje przepełnienie bufora na stercie. Zdalne wykorzystanie podatności jest możliwe. Zaleca się aktualizację do wersji 2.52.6.

W Backstage przed wersją 0.21.8 pakiet @backstage/plugin-kubernetes-backend jest podatny na nieprawidłową walidację encji w przestarzałym endpointcie usług Kubernetes. Uwierzytelniony użytkownik z uprawnieniami odczytu Kubernetes może uzyskać dostęp do danych obciążeń Kubernetes poza zamierzonym zakresem, dostarczając spreparowane dane encji do przestarzałego endpointu usług. Ekspozycja ogranicza się do dostępu tylko do odczytu metadanych obiektów Kubernetes w skonfigurowanych klastrach. Problem naprawiono w wersji 0.21.8.