Katalog podatności CVE

W bibliotece OpenJPEG w wersji 2.4.0 występuje przepełnienie liczby całkowitej. Zdalny atakujący może spowodować awarię aplikacji, wywołując odmowę usługi (DoS) poprzez użycie opcji "-ImgDir" na katalogu zawierającym 1048576 plików.

W bibliotece openjpeg w pliku color.c:379:42 w funkcji sycc420_to_rgb wykryto przepełnienie bufora sterty podczas dekompresji spreparowanego pliku .j2k. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami aplikacji skompilowanej z openjpeg.

W programie opj2_decompress w openjpeg2 2.4.0 wykryto usterkę w obsłudze katalogu wejściowego z dużą liczbą plików. Gdy nie uda się przydzielić bufora do przechowywania nazw plików, program wywołuje free() na niezainicjalizowanym wskaźniku, co prowadzi do błędu segmentacji i potencjalnej odmowy usługi.

Sprawdzanie bardzo długich kluczy lub parametrów DSA może być bardzo wolne. Aplikacje używające funkcji EVP_PKEY_param_check() lub EVP_PKEY_public_check() do weryfikacji klucza publicznego DSA lub parametrów DSA mogą doświadczać długich opóźnień.

W PHP wykryto podatność, w której ustawienie zmiennej środowiskowej PHP_CLI_SERVER_WORKERS na dużą wartość prowadzi do przepełnienia bufora sterty.

W bibliotece grpc-go zidentyfikowano wiele podatności wpływających na silnik autoryzacji xDS RBAC oraz implementację serwera transportowego HTTP/2. Podatności te mogą prowadzić do obejścia autoryzacji (tryb Fail-Open) podczas translacji zasad.

Pakiet go-ntlmssp w wersji przed 0.1.1 zawiera podatność na panikę z powodu wyjścia poza zakres wycinka (slice out of bounds) podczas przetwarzania złośliwej wiadomości wyzwania NTLM. Może to doprowadzić do awarii każdego procesu Go używającego `ntlmssp.Negotiator` jako transportu HTTP.

W GNU Midnight Commander 4.8.29-146-g299d9a2fb odkryto dereferencję pustego wskaźnika (NULL pointer dereference) w funkcji x_error_handler() w pliku tty/x11conn.c. Uwaga: opis jest kwestionowany, ponieważ powinien być klasyfikowany jako problem użyteczności (operacja X cicho kończy się niepowodzeniem).

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.16, niewłaściwe przetwarzanie nazw tagów elementów JSX w hono/jsx pozwalało na bezpośrednie wstawianie niezweryfikowanych nazw tagów do generowanego kodu HTML.

W wersjach przed 7.0.5 występuje podatność typu Denial of Service (DoS) spowodowana wyczerpaniem CPU podczas serializacji specjalnie przygotowanego obiektu przypominającego tablicę. Problem ten dotyczy obiektów, które dziedziczą po Array.prototype.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, middleware pamięci podręcznej nie pomijał buforowania odpowiedzi, które deklarowały wariancję per użytkownik za pomocą nagłówków Vary: Authorization lub Vary: Cookie.

Wykryto podatność w GNU elfutils 0.192, która dotyczy funkcji handle_dynamic_symtab w pliku readelf.c komponentu eu-read. Manipulacja prowadzi do dereferencji wskaźnika null.

Nieprawidłowe przetwarzanie nazw atrybutów JSX w hono/jsx pozwala na uszkodzenie generowanego wyjścia HTML przez źle sformułowane klucze atrybutów. W przypadku użycia nieufnych danych jako kluczy atrybutów podczas renderowania po stronie serwera, specjalnie przygotowane klucze mogą przełamać granice atrybutów lub tagów i wstrzyknąć niezamierzone dane.

Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie weryfikują struktury archiwum 7zip przed jego przetworzeniem. Umożliwia to uwierzytelnionemu atakującemu spowodowanie wyczerpania pamięci serwera oraz odmowy usługi poprzez przesłanie specjalnie przygotowanego pliku 7zip z nadmierną liczbą folderów.

Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie weryfikują, czy zdalny klaster ma dostęp do kanału przed przetworzeniem żądań usunięcia członkostwa podczas synchronizacji członkostwa w kanałach współdzielonych. To pozwala złośliwemu zdalnemu klastrowi na usunięcie dowolnego użytkownika z dowolnego kanału.

Podczas używania `parseBody({ dot: true })` w HonoRequest, specjalnie skonstruowane nazwy pól formularza, takie jak `__proto__.x`, mogą tworzyć obiekty zawierające właściwość `__proto__`. Jeśli wynik parsowania zostanie później scalony z regularnymi obiektami JavaScript przy użyciu niebezpiecznych wzorców scalania, może to prowadzić do problemów z prototypami.

W wersji Mesa v23.0.4 odkryto podatność polegającą na dereferencji wskaźnika NULL w funkcji dri2GetGlxDrawableFromXDrawableId(). Podatność ta jest wywoływana, gdy serwer X11 niespodziewanie wysyła zdarzenie DRI2_BufferSwapComplete, gdy aplikacja korzysta z DRI3.

W bibliotece GNU C (glibc lub libc6) do wersji 2.29 występuje niekontrolowana rekurencja w funkcji check_dst_limits_calc_pos_1 w pliku posix/regexec.c, co zostało zademonstrowane przez wyrażenie '(|)(\1\1)*' w narzędziu grep. Utrzymujący oprogramowanie kwestionują, czy jest to rzeczywiście podatność.

Cairo w wersjach do 1.15.14 ma problem z zapisem pamięci stosu poza przydzielonym zakresem podczas przetwarzania spreparowanego dokumentu przez WebKitGTK+. Problem ten wynika z interakcji między funkcjami generate i render_rows w pliku cairo-rectangular-scan-converter.c oraz funkcją _cairo_image_spans_and_zero w pliku cairo-image-compositor.c.

Podatność CVE-2026-3890 dotyczy sterownika hcd-ohci, który może prowadzić do nieskończonej pętli. Problem ten może wpływać na stabilność systemu operacyjnego.