Katalog podatności CVE

W OpenJPEG 2.1.2 występuje nadmiarowy odczyt bufora na stercie w funkcji imagetotga w pliku convert.c (jp2):942. Skutkiem jest odmowa usługi. Wymagane jest otwarcie spreparowanego pliku j2k.

Globalna pamięć podręczna DNS w Nodemailer jest kluczowana tylko według `host`, ale każdy wpis przechowuje również specyficzny dla wywołującego `servername` TLS. Gdy dwa bezpośrednie transporty SMTPS używają tego samego hosta DNS z różnymi wartościami `tls.servername`, nazwa serwera z pierwszego transportu jest zwracana do drugiego.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

W LibTIFF do wersji 4.7.0 wykryto krytyczną podatność w funkcji setrow w pliku tools/thumbnail.c. Manipulacja danymi prowadzi do przepełnienia bufora. Atak wymaga dostępu lokalnego.

W commitcie 6c01b5c projektu llvm-project wykryto błąd segmentacji w komponencie mlir::Type::getDialect(). Może to prowadzić do awarii aplikacji.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

LibTIFF 4.0.8 zawiera wiele podatności typu wyciek pamięci, które pozwalają atakującemu wywołać odmowę usługi poprzez wyczerpanie pamięci. Podatności zlokalizowano m.in. w plikach tif_open.c, tif_lzw.c oraz tif_aux.c. Strony trzecie nie były w stanie odtworzyć problemu.

Biblioteka ijg-libjpeg w wersjach przed 9d, używana m.in. w tiff2pdf z pakietu LibTIFF, nie sprawdza wskaźnika NULL w pewnym miejscu funkcji jpeg_fdct_16x16 w pliku jfdctint.c. Może to prowadzić do awarii aplikacji.

W commitcie a0138390 projektu llvm-project wykryto błąd asercji w !replacements.count(op) && "operation was already replaced.". Może to prowadzić do awarii aplikacji.

W commitcie a0138390 projektu llvm-project wykryto błąd segmentacji w komponencie mlir::spirv::TargetEnv::TargetEnv(mlir::spirv::TargetEnvAttr). Może to prowadzić do awarii aplikacji.

Podatność w oprogramowaniu Intel PROSet/Wireless WiFi dla systemu Linux przed wersją 23.20 wynika z nieprawidłowej walidacji danych wejściowych. Nieuwierzytelniony użytkownik może potencjalnie spowodować odmowę usługi (DoS) poprzez dostęp z sąsiedztwa.

W LibTIFF 4.3.0 wykryto problematyczną podatność w module obsługi plików TIFF narzędzia tiff2ps. Otwarcie spreparowanego pliku prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, ale wymaga interakcji użytkownika.

W commitcie a0138390 projektu llvm-project wykryto błąd segmentacji w komponencie mlir::Type::isa<mlir::LLVM::LLVMVoidType. Może to prowadzić do awarii aplikacji.

LLVM przed wersją 18.1.3 generuje kod, w którym rejestr LR może zostać nadpisany bez zapisania danych na stosie, co czasami może prowadzić do wykorzystywalnego błędu w przepływie sterowania. Dotyczy to backendu ARM i można to zademonstrować za pomocą Clang. Stanowisko dostawcy jest takie, że nie uznaje tego za problem.

W OpenJPEG 2.3.0 odkryto przepełnienie bufora na stercie w funkcji t2_encode_packet w pliku lib/openmj2/t2.c. Podatność powoduje zapis poza granicami bufora, co może prowadzić do zdalnej odmowy usługi lub potencjalnie innych nieokreślonych skutków.

W komponencie WebRTC przeglądarki Chromium wykryto podatność bezpieczeństwa. Szczegóły techniczne nie zostały podane w opisie poza odwołaniem do błędu upstream.

W bibliotece VideoLAN dav1d w wersjach przed 1.2.0 występuje warunek wyścigu w pliku thread_task.c, powiązany z funkcją dav1d_decode_frame_exit. Może on doprowadzić do awarii aplikacji.

W narzędziu tiffcrop z pakietu libtiff wykryto błąd polegający na odczycie poza zakresem bufora w funkcji extractImageSection w pliku tools/tiffcrop.c. Spreparowany plik TIFF może doprowadzić do odmowy usługi oraz ograniczonego wycieku informacji.

W narzędziu tiffcp z pakietu libtiff wykryto problem, w którym przetwarzanie spreparowanego pliku TIFF może spowodować przepełnienie bufora na stercie. Prowadzi to do awarii aplikacji.

Podatność CVE-2024-57360 dotyczy narzędzia `nm` w wersji 2.43 i wyższych, które ma nieprawidłową kontrolę dostępu w funkcji `nm --without-symbol-version`. Wykorzystanie tej podatności wymaga lokalnego dostępu do systemu.