Katalog podatności CVE

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.20.0 dostęp do spreparowanego strumienia PDF z dużą liczbą filtrów lub wieloma filtrami przekazującymi duże ilości danych może powodować duże zużycie pamięci. Problem naprawiono w wersji 6.20.0.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.20.0 atakujący może spreparować niekompletny plik PDF kończący się wewnątrz standardowej tabeli odwołań, powodując nieprawidłową obsługę nieoczekiwanego końca pliku i wejście w nieskończoną pętlę. Problem naprawiono w wersji 6.20.0.

Biblioteka pypdf przed wersją 6.20.1 zawiera podatność polegającą na możliwości wejścia w nieskończoną pętlę podczas usuwania obiektu z przygotowanego cyklicznego drzewa PDF, np. elementu konspektu. Pętla blokuje bieżący proces.

Biblioteka pypdf przed wersją 6.20.1 pozwala na wejście w nieskończoną pętlę przy wywołaniu PdfWriter.find_outline_item na spreparowanym pliku PDF z cykliczną hierarchią konspektu. Pętla blokuje bieżący proces.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.21.0 atakujący może spreparować plik PDF zawierający strumień treści z wieloma małymi operacjami, powodując zużycie dużej ilości pamięci podczas parsowania. Problem naprawiono w wersji 6.21.0.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.21.0 atakujący może spreparować plik PDF zawierający tablice lub słowniki z wieloma elementami, powodując zużycie dużej ilości pamięci podczas parsowania. Problem naprawiono w wersji 6.21.0.

Biblioteka odf-kit w wersjach od 0.6.0 do 0.14.2 ma funkcję escapeHtml() stosowaną do treści tekstowej i atrybutów, ale nie do wbudowanych ciągów CSS. W renderTextSpan i około dziesięciu innych miejscach wartości takie jak fo:color są kopiowane bezpośrednio z dokumentu i wstawiane bez escapowania do atrybutu style, co pozwala na wstrzyknięcie kodu przez cudzysłów w wartości.

Odczyt poza granicami w sterowniku refclock Motorola Oncore w NTPsec ntpd przed 1.2.6 pozwala atakującemu kontrolującemu dane szeregowe odbiornika GPS na zawieszenie ntpd lub ujawnienie pamięci poprzez odpowiedź PPS Control (@@Gc) z bajtem trybu poza zakresem.

Przepełnienie bufora na stercie w sterowniku refclock JJY w NTPsec ntpd przed wersją 1.2.6 pozwala atakującemu kontrolującemu źródło czasu Telephone JJY uszkodzić pamięć lub zawiesić ntpd poprzez więcej niż sześć odpowiedzi czasu.

W funkcji gf_odf_ac4_cfg_clean_list (/odf/descriptors.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje use-after-free na stercie. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

W funkcji gf_ac4_presentation_ch_mode (/media_tools/av_parsers.c) projektu GPAC Project/MP4Box przed wersją 2.5 występuje dereferencja wskaźnika NULL. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku AC4.

W aplikacji itsourcecode Sales-and-Inventory-System wykryto podatność SQL Injection w pliku /pages/cust_searchfrm.php, polegającą na manipulacji argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny. Produkt korzysta z modelu rolling release, więc nie podano konkretnych wersji.

W aplikacji itsourcecode Sales-and-Inventory-System wykryto podatność SQL injection w pliku /pages/cust_edit.php, wynikającą z manipulacji argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Naruszenie segmentacji w funkcji GetESD (/isomedia/track.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

Podatność w funkcji check_media_profile (/mp4box/mp4box.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie naruszenia segmentacji poprzez dostarczenie spreparowanego pliku MP4. Prowadzi to do odmowy usługi (DoS).

W funkcji gf_bifs_dec_node (/bifs/field_decode.c) projektu GPAC/MP4Box przed wersją 2.5 występuje przepełnienie stosu. Atakujący może dostarczyć spreparowany plik MP4, powodując odmowę usługi (DoS).

Podatność use-after-free w funkcji dasher_flush_segment (/filters/dasher.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4. Może to prowadzić do awarii aplikacji.

W funkcji gf_filter_pid_send_event_downstream (plik /filter_core/filter_pid.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free na stercie. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

W funkcji gf_isom_get_esd (plik /isomedia/isom_read.c) projektu GPAC/MP4Box przed wersją 2.5 występuje naruszenie segmentacji. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku XML.

W funkcji gf_filter_packet_destroy (plik /filter_core/filter_pck.c) projektu GPAC/MP4Box przed wersją 2.5 występuje błąd use-after-free. Atakujący może wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MPEG-2.