Katalog podatności CVE

Biblioteka libdwarf do wersji 2.3.3 zawiera podatność odczytu poza granicami sterty w funkcji dwarf_debug_addr_table(), która pomija przesunięcie początku tabeli podczas walidacji długości jednostki .debug_addr. Atakujący może dostarczyć spreparowany plik obiektowy z tabelą o niezerowym przesunięciu, powodując, że dwarf_debug_addr_by_index() odczyta poza bufor sterty, ujawniając sąsiednie bajty sterty lub powodując awarię konsumentów.

Furnace do wersji 0.6.8.3 zawiera podatność zapisu poza granicami w funkcji DivEngine::loadFTM(), która pozwala atakującym uszkodzić pamięć sterty poprzez niesprawdzony indeks podutworu w bloku GROOVES. Atakujący może spreparować moduł FamiTracker z liczbą podutworów 2 lub więcej, aby zapisać wzorzec groove poza wektor podutworów, powodując awarię Furnace przy otwarciu.

Furnace do wersji 0.6.8.3 zawiera podatność odczytu poza granicami sterty w funkcji DivEngine::loadFTM() w pliku src/engine/fileOps/ftm.cpp, wywołaną nieograniczoną liczbą nut DPCM podczas importu modułu FamiTracker. Atakujący może spreparować moduł .ftm, .dnm lub 0CC/E-FamiTracker z liczbą nut instrumentu 2A03 powyżej 120, aby odczytać poza tablicę noteMap i spowodować awarię Furnace przy otwarciu.

Biblioteka libfvde do wersji 20260923 zawiera podatność odczytu poza granicami sterty w funkcji libfvde_encrypted_metadata_read_type_0x0024(), ponieważ rozmiar xml_plist_data_size nie jest sprawdzany względem źródłowego bloku metadanych. Atakujący może dostarczyć spreparowany wolumin FileVault 2 Core Storage, powodując, że libfvde_volume_open() skopiuje dane poza bufor bloku sterty, co spowoduje awarię aplikacji.

gbsplay do wersji 0.0.103 zawiera podatność odczytu poza granicami w funkcji mapper_map() w pliku mapper.c, która nie odrzuca indeksów banków ROM przekraczających rozmiar ROM, powodując niedomiar długości banku. Atakujący może dostarczyć spreparowane pliki .gbr, .gbs lub .gb ze złośliwymi indeksami banków, aby bank_get() odczytał daleko poza bufor ROM sterty i spowodował awarię odtwarzacza.

snappy-java to port Java szybkiego kompresora/dekompresora snappy opracowanego przez Google. W wersjach przed 1.1.10.9 funkcja Snappy.arrayCopy(Object src, int offset, int byteLength, Object dest, int destOffset) przekazuje zakresy podane przez wywołującego do natywnego memcpy bez walidacji którejkolwiek tablicy, co pozwala na ujemne lub zbyt duże wartości byteLength i offset powodujące odczyt lub zapis poza granicami tablicy i awarię JVM. Metody SnappyOutputStream.rawWrite i SnappyInputStream.rawRead, w tym ich metody zapisu i odczytu tablic typowanych, przekazują zakresy kontrolowane przez wywołującego przez ten prymityw, a obliczenia rozmiaru bajtów tablic typowanych mogą powodować przepełnienie int. Problem naprawiono w wersji 1.1.10.9.

Biblioteka go-jose przed wersją 4.1.5 nie ogranicza głębokości zagnieżdżenia podczas parsowania JSON kontrolowanego przez atakującego. Głęboko zagnieżdżone tablice lub obiekty przekraczają limit stosu Go, powodując przepełnienie stosu i awarię aplikacji.

W go-jose przed wersją 4.1.5 odszyfrowywanie niezaufanego szyfrogramu JWE z algorytmami A128CBC-HS256, A192CBC-HS384 lub A256CBC-HS512 może przekazać pusty bufor do odpadkowania CBC-HMAC. Niewystarczająca walidacja powoduje indeksowanie pustego bufora, panikę i odmowę usługi.

W itsourcecode Online Book Store 1.0 w pliku /book.php manipulacja argumentem bookisbn prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie ujawniony exploit może być wykorzystany.

W itsourcecode Airline Reservation System 1.0 w pliku /book_flight.php manipulacja argumentem max prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W TOTOLINK A950RG 4.1.2cu.5268_B20221104 funkcja getLanguageCfg w pliku global.so ujawnia informacje przy manipulacji argumentem token. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Problem z autoryzacją został naprawiony poprzez lepsze zarządzanie stanem w systemach iOS i iPadOS. Aplikacja może być w stanie zidentyfikować użytkownika (fingerprinting).

Problem został naprawiony poprzez lepsze sprawdzanie w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Przetwarzanie specjalnie spreparowanego obrazu może skutkować ujawnieniem pamięci procesu.

Problem z autoryzacją został naprawiony poprzez lepsze sprawdzanie uprawnień (entitlement checks) w systemach iOS i iPadOS. Zdalny atakujący może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został naprawiony poprzez lepszą walidację danych wejściowych w Safari i systemach Apple (iOS, iPadOS, macOS, tvOS). Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego zawieszenia procesu.

Problem z dostępem do plików w niektórych plikach folderu domowego został naprawiony poprzez lepsze ograniczenia dostępu w systemach macOS. Aplikacja może uzyskać dostęp do informacji o kontaktach użytkownika.

W systemach Apple poprawiono błąd zapisu poza granice bufora poprzez lepszą weryfikację zakresów. Przetwarzanie złośliwie spreparowanego obrazu może prowadzić do nieoczekiwanego zakończenia aplikacji.

Odczyt poza granicami bufora został naprawiony poprzez poprawę walidacji danych wejściowych. Przetwarzanie złośliwie spreparowanej czcionki może skutkować ujawnieniem pamięci procesu. Problem dotyczy iOS/iPadOS 26.7.2 i 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2.

Problem został naprawiony poprzez poprawę obsługi dowiązań symbolicznych. Aplikacja może modyfikować chronione części systemu plików. Problem dotyczy iOS/iPadOS 26.7.2 i 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.

Podatność typu out-of-bounds read w systemach Apple została naprawiona poprzez poprawę sprawdzania granic. Problem występuje podczas przetwarzania specjalnie spreparowanego obrazu. Może to doprowadzić do nieoczekiwanego zakończenia aplikacji.