Katalog podatności CVE

Podatność w ImageMagick przed wersjami 6.9.13-57 i 7.1.2-32 powoduje pomyłkę typów w enkoderach INFO, JSON i YAML, gdy zapisywany jest obraz w formacie skompresowanym. Atakujący może wywołać zapis takiego obrazu, co prowadzi do awarii procesu przez SIGABRT lub SIGSEGV, powodując odmowę usługi.

Podatność use-after-free w opcji -fx programu ImageMagick przed wersją 7.1.2-32 występuje, gdy alokacja pamięci nie powiedzie się podczas określonej operacji. Atakujący, którzy mogą dostarczyć spreparowane wyrażenia -fx przy ograniczonej pamięci, mogą wywołać dostęp do zwolnionej pamięci, powodując awarie lub uszkodzenie pamięci.

W ImageMagick przed wersjami 6.9.13-57 i 7.1.2-32 brakuje odpowiedniej synchronizacji przy dostępie do polityki bezpieczeństwa, co prowadzi do wyścigu (race condition) między jednoczesnymi odczytami i zapisami przez wiele wątków, powodując nadpisanie bufora na stercie. Atakujący, który może wywołać równoczesny dostęp do polityki, może doprowadzić do awarii aplikacji i odmowy usługi.

W ImageMagick przed wersjami 6.9.13-57 i 7.1.2-32 występuje wyciek pamięci w operacji wavelet-denoise, która nie zwalnia przydzielonej pamięci, gdy nie można uzyskać wymaganego zasobu. Atakujący mogą wielokrotnie wywoływać przetwarzanie wavelet-denoise w warunkach ograniczonych zasobów, powodując wyciek pamięci i pogorszenie dostępności usługi.

W ImageMagick przed wersją 7.1.2-32 występuje podatność umożliwiająca ominięcie polityki bezpieczeństwa w operacji -script z powodu braku kontroli nad obsługą deskryptorów plików. Atakujący mogą użyć operacji -script do zamknięcia deskryptorów niezwiązanych z bieżącą operacją, obchodząc skonfigurowane polityki bezpieczeństwa.

W ImageMagick przed wersją 7.1.2-32 występuje podatność typu TOCTOU dotycząca dowiązań symbolicznych (symlink), która umożliwia atakującym ominięcie polityki bezpieczeństwa ścieżek podczas wykonywania skryptu magick. Atakujący mogą podmienić sprawdzoną ścieżkę na dowiązanie symboliczne w trakcie wykonywania skryptu, aby odczytać pliki zablokowane przez politykę.

W ImageMagick 7.1.1-31 przed wersją 7.1.2-32 występuje dereferencja wskaźnika NULL w dekoderze PostScript, wywoływana po osiągnięciu limitu polityki. Atakujący mogą dostarczyć spreparowany plik PostScript do przetworzenia, co powoduje awarię aplikacji i odmowę usługi.

W ImageMagick 7.1.2-30 przed wersją 7.1.2-32 występuje podatność use-after-free w dekoderze WBINFO, pojawiająca się, gdy alokacja pamięci nie powiedzie się podczas dekodowania obrazu. Atakujący mogą dostarczyć spreparowany obraz, który przy nieudanej alokacji pamięci powoduje ponowne użycie zwolnionej pamięci i awarię aplikacji.

W ImageMagick przed wersją 7.1.2-32 występuje podatność polegająca na wycieku pamięci w opcji -process, która umożliwia atakującym powodowanie niezwalniania przydzielonej pamięci przez dostarczanie określonych argumentów. Atakujący mogą wielokrotnie wywoływać opcję -process ze spreparowanymi argumentami, aby stopniowo wyczerpać pamięć i pogorszyć dostępność usługi.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera podatność use-after-free w module zapisu PDF podczas zapisywania obrazów CMYK z kompresją JPEG2000. Złośliwy obraz CMYK może spowodować ponowne użycie zwolnionej pamięci, co może doprowadzić do awarii procesu.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera niekontrolowaną rekurencję w dekoderze MVG, która może wyczerpać stos programu. Atakujący kontrolujący nazwę pliku przetwarzanego przez ImageMagick może wywołać przepełnienie stosu i awarię procesu.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera wyciek pamięci w enkoderze YUV, który nie zwalnia zaalokowanej pamięci, gdy określona operacja zakończy się niepowodzeniem. Złośliwe dane wejściowe mogą wywołać tę awarię i doprowadzić do wyczerpania zasobów.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera wyciek pamięci w enkoderze GIF, ponieważ zaalokowana pamięć nie jest zwalniana, gdy kwantyzacja kolorów nie powiedzie się podczas kodowania. Złośliwe obrazy mogą powodować wyciek przy każdej próbie konwersji.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera wyciek pamięci w enkoderze PNG, który nie zwalnia zaalokowanej pamięci, gdy inicjalizacja libpng zakończy się niepowodzeniem. Powtarzające się próby kodowania PNG mogą wyczerpać pamięć.

ImageMagick w wersjach od 7.1.0-20 do przed 7.1.2-32 zawiera podatność nieprawidłowego zwolnienia pamięci w operacji fx, występującą gdy inicjalizacja wpisu środowiska FX zakończy się niepowodzeniem. Może to prowadzić do uszkodzenia pamięci i awarii aplikacji.

FreeRDP w wersjach przed 3.32.0 zawiera podatność path traversal w funkcji convert_filedescriptors_to_file_list() w pliku winpr/libwinpr/clipboard/synthetic_file.c. Złośliwy serwer RDP może dostarczyć sekwencje '../', przez co następne wklejenie ze schowka skopiuje dowolny lokalny plik użytkownika zamiast oczekiwanego pliku zdalnego.

FreeRDP w wersjach przed 3.32.0 zawiera podatność dereferencji wskaźnika NULL w kanale przekierowania wideo klienta. Złośliwy serwer może wysłać komunikat Geometry CLEAR, który ustawia presentation->geometry na NULL, a następnie komunikat VideoData, który go dereferencjonuje, powodując awarię klienta.

FreeRDP w wersjach od 3.11.0 do przed 3.32.1 zawiera podatność osiągalnej asercji w urb_isoch_transfer. Złośliwy serwer RDP może wysłać niezwalidowane wartości OutputBufferSize, wywołując asercję w libusb_udev_isoch_transfer i zakończenie klienta.

W Netcore NR268 1.7.121109 wykryto podatność w funkcji eval w pliku /router/l7_call_board_user_set.cgi komponentu Web UI. Manipulacja argumentami title/note/URL/content prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Podatność nieprawidłowego obsługiwania wysoko skompresowanych danych (Data Amplification) w hex_core pozwala niezaufanemu mirrorowi repozytorium lub serwerowi odpowiadającemu na żądania API hex_core na wyczerpanie pamięci maszyny Erlang VM uruchamiającej hex_core. Ten sam kod jest sprzedawany w Hex (mix_hex_repo, mix_hex_api) i rebar3 (r3_hex_repo, r3_hex_api). Funkcje hex_repo:get_names/1, hex_repo:get_versions/1, hex_repo:get_package/2 i hex_repo:get_policy/2 dekompresują odpowiedź rejestru za pomocą zlib:gunzip/1 i dekodują podpisaną kopertę przed weryfikacją podpisu. Mirror nie ma klucza prywatnego repozytorium, ale wybiera skompresowane bajty, więc mała odpowiedź dekompresuje się do koperty o dowolnym rozmiarze, zanim kontrola podpisu ją odrzuci. hex_api dekoduje odpowiedzi z typem treści application/vnd.hex+erlang przez hex_safe_binary_to_term:safe_binary_to_term/1, który wywołuje binary_to_term(Binary, [safe]). Opcja safe zapobiega tworzeniu atomów, ale akceptuje skompresowane termy i nie ogranicza rozmiaru zdekodowanego termu, a kontrola odrzucająca funkcje i porty działa po zbudowaniu termu. Poprawka dla CVE-2026-21619 dodała opcję safe i tę kontrolę bez ograniczania zdekodowanego rozmiaru. Problem dotyczy rebar3: od 3.9.1 przed 3.27.3; hex: od 2.1.0 przed 2.5.2; hex_core: od 0.1.0 przed 0.20.0.