Katalog podatności CVE

Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Sampler jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Sampler jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Sampler jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Sampler jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Substance3D - Sampler jest dotknięty podatnością przepełnienia bufora opartego na stosie, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Webkul QloApps nie weryfikuje parametrów żądania przed wykonaniem zapytania do bazy danych. Zdalny, uwierzytelniony atakujący z uprawnieniami administratora może wysłać spreparowane zapytanie SQL do parametru 'bo_query' w pliku 'Address.php'. Problem został naprawiony w commit 123c97c.

Webkul QloApps nie weryfikuje parametrów żądania przed wykonaniem zapytania do bazy danych. Zdalny, uwierzytelniony atakujący z uprawnieniami administratora może wysłać spreparowane zapytanie SQL do parametru 'bo_query' w pliku 'CustomerMessage.php'. Problem został naprawiony w commit 123c97c.

Webkul QloApps nie przeprowadza prawidłowej walidacji rozszerzeń plików ani typów MIME przed przeniesieniem pliku do publicznie dostępnego katalogu. Zdalny, uwierzytelniony atakujący z uprawnieniami administratora może przesłać pliki wykonywalne i osiągnąć zdalne wykonanie kodu. Problem został naprawiony w commit 153ec1c.

W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.

W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.

W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.

W oprogramowaniu NI LabVIEW wykryto podatność polegającą na uszkodzeniu pamięci, która może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku VI. Podatność dotyczy wersji NI LabVIEW 2026 Q3 (26.3.0) i wcześniejszych.

W bibliotece OpenEXRUtil (część OpenEXR) w wersjach 3.3.0 do 3.3.12 oraz 3.4.0 do 3.4.12, udokumentowane API TypedDeepImageChannel<T>::row() może zwracać wskaźnik poza zakresem, gdy obraz głęboki ma niezerowe pochodzenie okna danych (dataWindow origin). Prowadzi to do odczytu poza stertą i awarii, z potencjalnym ujawnieniem informacji przy kontrolowanym układzie sterty. Problem naprawiono w wersjach 3.3.13 i 3.4.13.

OpenEXR w wersjach 3.3.0 do 3.3.12 oraz 3.4.0 do 3.4.13 jest podatny na zapis poza granicami sterty podczas odczytu spreparowanego pliku EXR z głębokimi skanliniami przez narzędzie exrmetrics. Problem występuje przy opcjach konwersji pikseli, takich jak --pixelmode float lub --bench, gdy DeepSlice żąda danych w formacie FLOAT, a bufory próbek są przydzielane z uwzględnieniem rozmiaru elementu HALF. Luka została naprawiona w wersjach 3.3.13 i 3.4.14.

OpenEXR przed wersją 3.2.11, w wersjach 3.3.0 do 3.3.12 oraz 3.4.0 do 3.4.13 jest podatny na zapis poza granicami sterty na systemach 32-bitowych/ILP32 podczas odczytu spreparowanego kafelkowego pliku EXR przez publiczne API TiledRgbaInputFile RGBA. Plik używa małego okna danych 40x40, ale rozmiar kafelka 65537x65537. Na ILP32 obliczenie rozmiaru bufora konwersji kafelków Array2D<Rgba> powoduje przepełnienie, przydziela znacznie mniejszy bufor sterty, a dekodowanie kafelków zapisuje poza tę alokację. Problem naprawiono w wersjach 3.2.11, 3.3.13 i 3.4.14.

OpenEXR przed wersją 3.2.11, w wersjach 3.3.0 do 3.3.12 oraz 3.4.0 do 3.4.13 pozwala spreparowanemu plikowi EXR z niezerowym dataWindow.min na spowodowanie, że TypedFlatImageChannel::row() zwróci nieprawidłowy wskaźnik sterty, co prowadzi do zapisów poza granicami lub użycia po zwolnieniu. Dzieje się tak, gdy aplikacja zapisuje wiersze przez FlatHalfChannel::row(). Dotknięte są narzędzia, konwertery, komponenty potoku renderowania lub usługi przetwarzania obrazów, które akceptują niezaufane pliki EXR i używają FlatHalfChannel::row() na załadowanych obrazach. Problem naprawiono w wersjach 3.2.11, 3.3.13 i 3.4.14.