Katalog podatności CVE

W bibliotece Pillow przed wersją 13.0.0 funkcja ImagingScaleAffine może spowodować podwójne zwolnienie pamięci obrazu, gdy wystąpi częściowa awaria alokacji. Dotyczy to szybkiej ścieżki dla operacji Transform.EXTENT lub czystego skalowania i przesunięcia Transform.AFFINE z domyślnym próbkowaniem NEAREST. Atakujący może wywołać awarię, powodując dużą operację Image.transform() przy niedoborze pamięci.

Pillow od wersji 5.4.0 do 13.0.0 wykonuje kwadratowe kopiowanie podczas parsowania komentarzy GIF. Funkcja GifImageFile._seek() wielokrotnie dołącza niezmienne bajty dla podbloków komentarzy i wielu rozszerzeń komentarzy, a ramka zerowa jest parsowana podczas Image.open().

W bibliotece Pillow od wersji 9.2.0 do 13.0.0 może dojść do zachowania odrzuconego rozmiaru ramki GIF po wyjątku decompression-bomb. W GifImageFile._seek spreparowany GIF może pozostawić odrzucone wymiary po Image.DecompressionBombError; jeśli aplikacja przechwyci wyjątek i kontynuuje przetwarzanie tego samego obiektu obrazu, późniejsze operacje seek lub load alokują pamięć zgodnie z tymi wymiarami, co może wyczerpać pamięć i spowodować odmowę usługi.

W bibliotece Pillow od wersji 8.1.0 do 13.0.0 może dojść do alokacji tła disposal APNG o pełnym rozmiarze kanwy przed sprawdzeniem decompression-bomb. Spreparowany APNG z małą pierwszą ramką, bardzo dużym zadeklarowanym kanwem i disposal tła lub OP_PREVIOUS pierwszej ramki dociera do PngImageFile._seek podczas Image.open() pozycjonującego ramkę zerową. Alokacja pełnego kanwy następuje wewnątrz Image.open() bez wymogu ładowania pikseli lub iteracji ramek, co może wyczerpać pamięć i spowodować odmowę usługi.

W bibliotece Pillow przed wersją 13.0.0 funkcja ImageMorph.MorphOp.apply() może uzyskać dostęp do pamięci przed buforem wiersza dla obrazu o zerowej szerokości. Wejście PPM i PGM może utworzyć obraz o szerokości zero, a natywna procedura morfologii indeksuje outrow[width - 1] bez odrzucenia tej geometrii. Atakujący może dostarczyć taki obraz do aplikacji wykonującej operację morfologii, co może spowodować awarię procesu.

W bibliotece Pillow przed wersją 13.0.0 filtry oparte na rangach mogą odwoływać się do nieprawidłowego magazynu obrazu dla obrazu o zerowym rozmiarze. ImagingExpand() alokuje niepusty wynik, a następnie ulega awarii podczas replikacji krawędzi przez odczyt pierwszego piksela z pustego magazynu wejściowego; ImagingRankFilter nigdy nie jest osiągany. Atakujący może dostarczyć lub spowodować utworzenie obrazu o zerowym rozmiarze w aplikacji stosującej filtr rangi, mediany, minimum lub maksimum, co powoduje natywną awarię procesu.

W urządzeniu Netis EAP930 w wersji 1.250905.115454 wykryto lukę w funkcji return200 pliku /cgi-bin/debug komponentu CGI Endpoint. Manipulacja argumentem SIGNATURE prowadzi do backdoora. Atak może być zainicjowany zdalnie, wymaga jednak wysokiego stopnia złożoności; eksploatacja oceniana jest jako trudna. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.

W programie GIMP wykryto lukę. Otwarcie spreparowanego pliku XCF, który wybiera ścieżkę, a następnie nie udaje się jej załadować, może spowodować use-after-free w procesie głównym, prowadząc do awarii i potencjalnie dowolnego wykonania kodu.

W programie GIMP wykryto lukę. Loader XCF może pozostawić wiszący wskaźnik na liście połączonych kanałów, gdy połączony kanał zostanie później zniszczony przez właściwość selekcji. Otwarcie spreparowanego pliku XCF może spowodować use-after-free w procesie głównym GIMP, prowadząc do awarii i potencjalnie dowolnego wykonania kodu.

W programie GIMP wykryto lukę. Loader zasobów miniatur PSD wykonuje zamianę kanałów BGR na RGB z stałym krokiem 3 bajtów i nie weryfikuje, czy miniatura JPEG jest w formacie RGB. Spreparowana miniatura PSD w odcieniach szarości może spowodować odczyt i zapis poza granicami sterty w procesie wtyczki, prowadząc do awarii i potencjalnie dowolnego wykonania kodu, gdy ofiara przegląda lub otwiera plik.

Urządzenie TP-Link Tapo C210 V3.60 może ujawniać wspólne dane uwierzytelniające i metadane kryptograficzne poprzez nieuwierzytelnione żądania DS JSON API. Ujawnione wspólne dane uwierzytelniające mogą zostać zaakceptowane przez mechanizm uwierzytelniania Streamd Digest jako hasło administracyjne, umożliwiając nieuwierzytelnionemu atakującemu z sąsiedniej sieci ustanowienie szyfrowanych sesji multimedialnych bez znajomości hasła do konta urządzenia.

Podatność przepełnienia bufora stosu w parserze odpowiedzi OSDP Control Panel (cp_decode_response()) w Zephyr OS. Dla typów REPLY_KEYPPAD i REPLY_RAW długość ładunku jest pobierana z odebranej ramki bez sprawdzenia górnego limitu, co pozwala na zapis poza 64-bajtowe tablice w strukturze osdp_event. Wymaga włączonego CONFIG_OSDP w trybie CP i zarejestrowanego callbacku zdarzeń.

W bibliotece Pillow (Python) przed wersją 13.0.0 dekodery surowe P;2L i P;4L mogą odczytywać dane poza końcem bufora wejściowego. Niezgodność między obliczanym rozmiarem wiersza a rzeczywistym rozmiarem odczytywanym przez rozpakowujące może ujawnić do trzech bajtów sterty w pikselach wyjściowych lub spowodować awarię procesu.

W bibliotece Pillow od wersji 5.1.0 do 13.0.0 funkcja PdfParser.get_value() może rekurencyjnie przetwarzać zagnieżdżone obiekty PDF bez limitu. Atakujący może dostarczyć głęboko zagnieżdżony PDF do aplikacji zapisującej obraz z włączonym trybem dopisywania do PDF, co powoduje nieobsłużony RecursionError lub zakończenie procesu roboczego.

Biblioteka Pillow w wersjach od 7.2.0 do 13.0.0 może wejść w nieskończoną pętlę podczas ustalania liczby klatek obrazu MIC. MicImageFile dziedziczy mechanizm przechodzenia klatek TIFF, ale jego tell() zwraca indeks strumienia OLE, a seek() resetuje stan klatek TIFF, przez co osadzony TIFF z co najmniej trzema IFD nigdy nie postępuje. Gdy aplikacja z zainstalowanym olefile odczytuje n_frames lub zapisuje wszystkie klatki spreparowanego pliku MIC, pętla może na stałe obciążyć wątek roboczy w 100% CPU.

W bibliotece orbitale imagemagick-php do wersji 3.3.5 wykryto lukę w funkcji Command::font w pliku src/Command.php. Manipulacja argumentem fontFile prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany; producent nie odpowiedział na zgłoszenie.

Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę lukę, prowadząc do wykonania dowolnego kodu.

Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę niekontrolowanego elementu ścieżki. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień i wykonania dowolnego kodu.

Dell Application Store w wersjach przed 26.05.0.7 zawiera lukę nieprawidłowego przypisania uprawnień do zasobu krytycznego. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia poufnych informacji.

Grav w wersjach 1.7.53 przed 1.7.53.5 oraz 2.0.0-rc.8 przed 2.2.2 zawiera lukę wyczerpania zasobów pozwalającą anonimowym odwiedzającym obejść limit system.images.max_pixels, gdy włączone jest system.images.url_actions. Atakujący mogą wysyłać akcje forceResize, zoomCrop lub łańcuchowe akcje obrazów z jednowymiarowymi lub procentowymi wartościami, powodując alokację wielogigabajtowych kanw przez GD, wyczerpanie pamięci serwera i niedostępność strony.