Katalog podatności CVE

ImageMagick przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera wyciek pamięci w obsłudze opcji -cdl (color decision list), gdzie zaalokowana pamięć nie jest zwalniana po użyciu. Atakujący może dostarczyć dane wejściowe powodujące przetwarzanie opcji -cdl, wielokrotnie wyciekając pamięć i pogarszając dostępność poprzez wyczerpanie zasobów.

ImageMagick przed 7.1.2-33 zawiera podatność na wyciek pamięci w poleceniu magick compare spowodowaną brakiem czyszczenia, gdy operacja się nie powiedzie. Atakujący może dostarczyć dane wejściowe wywołujące powtarzające się nieudane operacje compare, aby wyczerpać pamięć i spowodować odmowę usługi.

ImageMagick przed 7.1.2-33 zawiera podatność na wyciek pamięci w PerlMagick, która nie zwalnia wartości zwracanych podczas odczytu właściwości obrazu. Atakujący może wielokrotnie wywoływać odczyt właściwości poprzez pięć podatnych lokalizacji w kodzie PerlMagick, aby wyczerpać pamięć i spowodować odmowę usługi.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera wyciek pamięci spowodowany brakiem zwolnienia zasobów przy użyciu opcji -set profile. Atakujący może nakłonić użytkownika do przetwarzania obrazów z tą opcją, co prowadzi do wycieku pamięci.

ImageMagick przed wersją 7.1.2-33 zawiera przepełnienie bufora sterty w systemach 32-bitowych, umożliwiające nadpisanie pamięci sterty przy żądaniu informacji convex-hull. Atakujący może dostarczyć spreparowane obrazy przetwarzane z obliczeniami convex-hull, powodując awarie lub potencjalne wykonanie kodu.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera wyciek pamięci w enkoderze JNG, który nie zwalnia zaalokowanej pamięci podczas przetwarzania spreparowanego obrazu. Atakujący może dostarczyć spreparowane obrazy kodowane do JNG, powodując wyciek pamięci.

ImageMagick przed wersją 7.1.2-33 zawiera wyciek pamięci w enkoderze FPX, umożliwiający atakującemu wyczerpanie pamięci poprzez dostarczenie spreparowanego obrazu. Wielokrotne przetwarzanie takich obrazów prowadzi do wyczerpania zasobów.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera podatność typu injection w enkoderze MVG, który nie neutralizuje poprawnie opcji rysowania podanych przez użytkownika przed zapisaniem ich do wyjściowego pliku MVG. Atakujący może wstrzyknąć dowolne polecenia rysowania MVG do wynikowego pliku.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera dereferencję wskaźnika null w dekoderze DJVU, ponieważ wynik alokacji pamięci nie jest sprawdzany przed użyciem. Atakujący może dostarczyć obraz DJVU, który w warunkach niepowodzenia alokacji powoduje awarię procesu.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera wyciek pamięci w dekoderze MSL, który nie zwalnia zaalokowanej pamięci podczas przetwarzania spreparowanego obrazu MSL. Atakujący może dostarczyć spreparowane pliki MSL, powodując powtarzający się wyciek pamięci.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-32 zawiera obejście polityki bezpieczeństwa spowodowane niekompletną poprawką obejścia opisanej w GHSA-jjp4-3fwf-393j. Atakujący mogący dostarczyć dane wejściowe może ominąć skonfigurowane ograniczenia polityki bezpieczeństwa.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera niekontrolowaną rekurencję w dekoderze MVG, która może prowadzić do przepełnienia stosu. Atakujący może dostarczyć spreparowany plik MVG, który przy odczycie z określonymi argumentami wyczerpuje stos i powoduje awarię procesu.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera obejście polityki w dekoderach PS, PDF i XPS, które pozwala ominąć limit długości listy wyboru scen polityki bezpieczeństwa. Atakujący dostarczający określony argument może spowodować przetwarzanie większej liczby scen niż dozwolono.

ImageMagick w wersjach przed 7.1.2-33 zawiera podatność typu heap buffer over-read, która pozwala atakującemu odczytać dane spoza zaalokowanego obszaru pamięci podczas wypisywania minimum-bounding-box. Atakujący może dostarczyć spreparowany obraz, który wywołuje nadmierny odczyt, powodując awarie lub ujawnienie sąsiedniej pamięci sterty.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 niepoprawnie interpretuje wywołania delegatów, co może pozwolić na uruchomienie programu zablokowanego w policy.xml. Atakujący, który skłoni ImageMagick do przetworzenia danych wywołujących delegata, może obejść politykę zdefiniowaną przez administratora i wykonać zablokowany program.

adm-zip do wersji 0.6.1 zawiera obejście walidacji zduplikowanych wpisów, które pozwala atakującym ominąć sprawdzenie readEntries() poprzez użycie kanonicznie równoważnych nazw wpisów, takich jak './hello.txt' i 'hello.txt'. Atakujący mogą spreparować archiwa ZIP, w których getEntry() lub readAsText() waliduje nieszkodliwą treść, podczas gdy extractAllTo() zapisuje złośliwą treść do tej samej ścieżki, omijając kontrole integralności.

Wtyczka WordPress Qi Addons For Elementor przed wersją 1.11.2 nieprawidłowo sanityzuje tekst nagłówka widżetu po dekodowaniu encji HTML. Umożliwia to użytkownikom z rolą Contributor i wyższą osadzanie aktywnych formularzy HTML, w tym pól haseł przesyłanych do zewnętrznego hosta, w postach, w których WordPress normalnie by je usunął.

Wtyczka WordPress InstaWP Connect przed wersją 0.1.4.2 nie sprawdza uprawnień w akcji aktualizacji ustawień, weryfikując jedynie nonce. Umożliwia to uwierzytelnionemu użytkownikowi o niskich uprawnieniach, któremu administrator przyznał dostęp do funkcji synchronizacji, nadpisanie ustawień wtyczki, w tym ustawienia kontrolującego role mające dostęp do tej funkcji. Przyznanie roli nie jest domyślnie włączone.

Wtyczka WordPress WPVR przed wersją 9.0.3 nie wykonuje kontroli własności na poziomie obiektu podczas aktualizacji wirtualnych wycieczek. Umożliwia to użytkownikom z dostępem na poziomie Contributor i wyższym modyfikowanie, rekonfigurację i publikowanie wycieczek utworzonych przez innych użytkowników.

Wtyczka WordPress WPVR przed wersją 9.0.3 nie wykonuje kontroli autoryzacji na poziomie obiektu podczas odczytu i aktualizacji wirtualnych wycieczek. Umożliwia to użytkownikom z dostępem na poziomie Contributor i wyższym odczyt i modyfikację wycieczek utworzonych przez innych użytkowników.