Katalog podatności CVE

Funkcja ReadPCXImage w pliku coders/pcx.c w ImageMagick 7.0.4.9 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez próbę dużej alokacji pamięci i awarię aplikacji przy użyciu spreparowanego pliku. Podatność wynika z niekompletnej poprawki dla CVE-2016-8862 i CVE-2016-8866.

Funkcja WritePICONImage w pliku coders/xpm.c w ImageMagick 7.0.6-4 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez wyciek pamięci przy użyciu spreparowanego pliku nieprawidłowo obsługiwanego w wywołaniu OpenPixelCache.

W libdoc do 2019-01-28 funkcja calcFileBlockOffset w ole.c pozwala na dzielenie przez zero. Może to prowadzić do awarii aplikacji.

Gdy klient ma skonfigurowany namespace, żądanie, które napotkało przejściowy błąd sieciowy (timeout lub zamknięcie połączenia przez memcached lub proxy), było ponawiane z namespace zastosowanym po raz drugi, przez co app:x stawało się app:app:x.

W libdoc do 2019-01-28 funkcja doc2text w catdoc.c zawiera dereferencję wskaźnika NULL. Może to prowadzić do awarii aplikacji.

W ImageMagick w wersjach przed 6.9.13-27 i 7.1.2-1 występuje niezdefiniowane zachowanie (niedopasowanie typu funkcji) w funkcji zwrotnej klonowania drzewa splay. Powoduje to deterministyczne przerwanie działania w kompilacjach z UBSan (odmowa usługi w buildach z sanitizerami).

Catdoc v0.95 zawiera dereferencję wskaźnika NULL w komponencie xls2csv w pliku src/xlsparse.c. Może to prowadzić do awarii aplikacji.

Wada projektowa w oprogramowaniu do przetwarzania obrazów modyfikującym pliki JPEG może nie modyfikować oryginalnego miniatury EXIF. Może to prowadzić do wycieku potencjalnie wrażliwych informacji wizualnych usuniętych z głównego obrazu JPEG.

Funkcja IsPixelMonochrome w pliku MagickCore/pixel-accessor.h w ImageMagick 7.0.3.0 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez odczyt poza granicami bufora i awarię przy użyciu spreparowanego pliku. Producent wskazuje, że problem dotyczy konfiguracji Q64, która nie jest wspierana.

Biblioteka libraw 20.0 zawiera podatność polegającą na dereferencji wskaźnika NULL w funkcji parse_tiff_ifd w pliku src/metadata/tiff.cpp. W zależności od kontekstu może to prowadzić do wykonania dowolnego kodu. Podatność występuje tylko przy określonym sposobie kompilacji oprogramowania.

W komponencie src/main.c programu GNU Unrtf w wersji 0.21.10 występuje przepełnienie stosu. Atakujący może wywołać odmowę usługi (DoS), wstrzykując spreparowane dane do parametru nazwy pliku.

Funkcja WritePICONImage w pliku coders/xpm.c w ImageMagick 7.0.6-4 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez wyciek pamięci przy użyciu spreparowanego pliku nieprawidłowo obsługiwanego w wywołaniu AcquireSemaphoreInfo.

Funkcja openTempFile w bibliotekach Xpdf i Poppler (0.24.3 i wcześniejsze) tworzy pliki tymczasowe o przewidywalnych nazwach, gdy działa na systemie innym niż Unix. Lokalny użytkownik może wykorzystać atak symlinkowy, aby nadpisać dowolne pliki.

GraphicsMagick w wersjach przed 1.2.4 zawiera wiele nieokreślonych podatności w dekoderach formatów AVI, AVS, DCM, EPT, FITS, MTV, PALM, RLA i TGA. Zdalny atakujący może wywołać odmowę usługi poprzez awarię, pętlę nieskończoną lub nadmierne zużycie pamięci.

W jądrze Linux w sterowniku drm/amdgpu/mes występuje problem użycia po zwolnieniu (use-after-free). Poprawka polega na usunięciu timera fallback dla fence, aby wyeliminować losowe błędy.

W komponencie src/path.c programu GNU Unrtf w wersji 0.21.10 występuje dereferencja wskaźnika NULL. Atakujący może wywołać odmowę usługi (DoS), wstrzykując spreparowane dane do parametru search_path.

W jądrze Linux w ring-buffer naprawiono przepełnienie w funkcji __rb_map_vma, które występowało podczas obliczania liczby stron (nr_pages). Dodano sprawdzenie przed obliczeniem, aby uniknąć problemu.

W jądrze Linux w serwerze NFS (nfsd) naprawiono wyścig między wątkiem laundromat a operacją free_stateid, który mógł prowadzić do nieprawidłowego przetwarzania wygasłych delegacji.

W jądrze Linux w sterowniku RDMA/hns naprawiono problem miękkiego zawieszenia (soft lockup) występujący przy dużym obciążeniu CEQE, przenosząc obsługę CEQE do kontekstu BH (bottom half).

W jądrze Linuxa w podsystemie Bluetooth (hci_core) dodano wyłączanie prac (works) podczas rejestracji urządzenia hci_unregister_dev, ponieważ urządzenie hci_dev ma być zwolnione i nowe zadania nie powinny być przesyłane.