Katalog podatności CVE

W commitcie 6c01b5c projektu llvm-project wykryto błąd segmentacji w komponencie mlir::Type::getDialect(). Może to prowadzić do awarii aplikacji.

Podatność w bibliotece libtiff związana z obsługą tagu SamplesPerPixel, umożliwiająca atakującemu wywołanie odmowy usługi (DoS). Dostępne są aktualizacje pakietów dla Amazon Linux 2023, które naprawiają ten problem.

W commitcie fdbc55a5 projektu llvm-project wykryto błąd segmentacji w komponencie mlir::IROperand<mlir::OpOperand. Może to prowadzić do awarii aplikacji.

W OpenJPEG przed wersją 2.2.0 występują podatności polegające na dereferencji wskaźnika NULL w funkcjach imagetopnm (convert.c), sycc444_to_rgb, color_esycc_to_rgb oraz sycc422_to_rgb (color.c). Zdalny atakujący może wywołać awarię aplikacji, powodując odmowę usługi.

W komponencie Skia przeglądarki Chromium wykryto podatność bezpieczeństwa. Szczegóły techniczne nie zostały podane w opisie poza odwołaniem do błędu upstream.

W commitcie a0138390 projektu llvm-project wykryto błąd asercji w !replacements.count(op) && "operation was already replaced.". Może to prowadzić do awarii aplikacji.

W commitcie a0138390 projektu llvm-project wykryto błąd segmentacji w komponencie mlir::Type::isa<mlir::LLVM::LLVMVoidType. Może to prowadzić do awarii aplikacji.

W commitcie a0138390 projektu llvm-project wykryto błąd segmentacji w komponencie matchAndRewriteSortOp<mlir::sparse_tensor::SortOp>(mlir::sparse_tensor::SortOp. Może to prowadzić do awarii aplikacji.

Podatność w BusyBox dotyczy funkcji write_status_file() w narzędziu dpkg. Brak resetowania kursora pól między sekcjami pakietów prowadzi do odczytów poza zakresem oraz uszkodzenia pliku statusu podczas usuwania wielu pakietów.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

W commitcie a0138390 projektu llvm-project wykryto błąd segmentacji w komponencie mlir::spirv::TargetEnv::TargetEnv(mlir::spirv::TargetEnvAttr). Może to prowadzić do awarii aplikacji.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

W bibliotece VideoLAN dav1d w wersjach przed 1.2.0 występuje warunek wyścigu w pliku thread_task.c, powiązany z funkcją dav1d_decode_frame_exit. Może on doprowadzić do awarii aplikacji.

LibTIFF 4.0.8 zawiera wiele podatności typu wyciek pamięci, które pozwalają atakującemu wywołać odmowę usługi poprzez wyczerpanie pamięci. Podatności zlokalizowano m.in. w plikach tif_open.c, tif_lzw.c oraz tif_aux.c. Strony trzecie nie były w stanie odtworzyć problemu.

W komponencie WebRTC przeglądarki Chromium wykryto podatność bezpieczeństwa. Szczegóły techniczne nie zostały podane w opisie poza odwołaniem do błędu upstream.

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Optimizer. Dotyczy wersji 8.0.0-8.0.44, 8.4.0-8.4.7 oraz 9.0.0-9.5.0. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym za pomocą wielu protokołów naruszyć bezpieczeństwo MySQL.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

W OpenJPEG 2.1.2 w funkcji tiftoimage występuje podatność typu infinite loop, która prowadzi do przepełnienia bufora na stercie w convert_32s_C1P1.

W OpenJPEG 2.1.2 wykryto podatność typu integer overflow w funkcji tiftoimage, co prowadzi do przepełnienia bufora na stercie (heap buffer overflow).