Katalog podatności CVE

libfvde do wersji 20260923 zawiera podatność na odczyt poza buforem sterty w funkcji libfvde_encrypted_metadata_read_type_0x001a(), spowodowaną nieograniczonym wywołaniem strlen na osadzonych danych XML plist. Atakujący może dostarczyć spreparowany wolumin FileVault 2 z danymi plist niezakończonymi znakiem NUL, powodując odczyt poza blokiem sterty przez libfvde_volume_open().

Biblioteka libfvde do wersji 20260923 zawiera podatność odczytu poza granicami sterty w funkcji libfvde_encrypted_metadata_read_type_0x0024(), ponieważ rozmiar xml_plist_data_size nie jest sprawdzany względem źródłowego bloku metadanych. Atakujący może dostarczyć spreparowany wolumin FileVault 2 Core Storage, powodując, że libfvde_volume_open() skopiuje dane poza bufor bloku sterty, co spowoduje awarię aplikacji.

gbsplay do wersji 0.0.103 zawiera podatność na odczyt poza buforem sterty w funkcji vgm_open() w pliku gbs.c, która przetwarza strumień poleceń VGM bez sprawdzania granic. Atakujący może dostarczyć spreparowany plik VGM z opkodami oczekiwania i bez terminatora 0x66, powodując odczyt poza buforem sterty i awarię odtwarzacza.

gbsplay do wersji 0.0.103 zawiera podatność na odczyt poza buforem sterty w funkcji gbr_open() w pliku gbs.c, która nie weryfikuje długości pliku przed skanowaniem pola tytułu ROM GBR. Atakujący może dostarczyć spreparowany plik GBR o rozmiarze od 0x21 do 0x162 bajtów, powodując odczyt poza buforem sterty, awarię gbsplay lub wyciek pamięci.

gbsplay do wersji 0.0.103 zawiera podatność odczytu poza granicami w funkcji mapper_map() w pliku mapper.c, która nie odrzuca indeksów banków ROM przekraczających rozmiar ROM, powodując niedomiar długości banku. Atakujący może dostarczyć spreparowane pliki .gbr, .gbs lub .gb ze złośliwymi indeksami banków, aby bank_get() odczytał daleko poza bufor ROM sterty i spowodował awarię odtwarzacza.

FLTK do wersji 1.4.5 zawiera przepełnienie liczby całkowitej w funkcji Fl_BMP_Image::load_bmp_(), które powoduje zbyt małą alokację bufora pikseli na podstawie szerokości i wysokości podanych w pliku. Atakujący może dostarczyć spreparowany plik BMP lub ICO o dużych wymiarach, przez co dekodowanie wierszy zapisuje dane pochodzące z pliku poza bufor sterty, uszkadzając stertę aplikacji.

FLTK do wersji 1.4.5 zawiera przepełnienie bufora na stosie w funkcji Fl_BMP_Image::load_bmp_(), które pozwala atakującym uszkodzić pamięć stosu przez podanie zbyt dużego pola colors_used w pliku BMP. Atakujący może spreparować plik BMP lub ICO z wartością colors_used większą niż 256, co przepełnia 768-bajtową tablicę mapy kolorów, powodując awarię lub potencjalne wykonanie kodu.

Biblioteka compress przed wersją 1.20.2 zawiera błąd w ścieżkach dekodera zstd DecodeAll i dekodera strumieniowego, który może powodować panikę, gdy spreparowana dwublokowa ramka trafi do huff0.ReadTable z znormalizowaną wartością FSE 32768 zapisywaną w int16 jako -32768. Zawinięta wartość pozwala funkcji buildDtable zachować nieaktualny stan tabeli dekodowania z poprzedniego bloku, a nextFast wylicza stan poza zakresem i indeksuje poza tabelą zamiast zwrócić błąd dekodowania.

snappy-java to port Java szybkiego kompresora/dekompresora snappy opracowanego przez Google. W wersjach przed 1.1.10.9 funkcja Snappy.arrayCopy(Object src, int offset, int byteLength, Object dest, int destOffset) przekazuje zakresy podane przez wywołującego do natywnego memcpy bez walidacji którejkolwiek tablicy, co pozwala na ujemne lub zbyt duże wartości byteLength i offset powodujące odczyt lub zapis poza granicami tablicy i awarię JVM. Metody SnappyOutputStream.rawWrite i SnappyInputStream.rawRead, w tym ich metody zapisu i odczytu tablic typowanych, przekazują zakresy kontrolowane przez wywołującego przez ten prymityw, a obliczenia rozmiaru bajtów tablic typowanych mogą powodować przepełnienie int. Problem naprawiono w wersji 1.1.10.9.

Datadog dd-trace-py, klient APM dla Pythona, w wersjach od 3.13.0 do 4.15.5 nieprawidłowo obsługuje niektóre błędy wewnętrzne w instrumentacji przetwarzania ciągów IAST podczas formatowania % w starym stylu na danych kontrolowanych przez atakującego. Nieobsłużony błąd może zakończyć proces Pythona i przerwać wykonywaną pracę.

Datadog dd-trace-py, klient APM dla Pythona, w wersjach od 1.5.0 do 3.19.9 oraz do 4.15.6 ma domyślne wyrażenie regularne zaciemniania ciągów zapytań, które może wykazywać nadmierne cofanie podczas synchronicznego przetwarzania ciągów zapytań URL kontrolowanych przez atakującego na potrzeby metadanych spanów HTTP. Zdalny atakujący może spowodować długotrwałe zużycie CPU, opóźnienia żądań i niedostępność usługi.

Go JOSE, implementacja standardów JOSE w Go (JWE, JWS, JWT), przed wersją 4.1.6 parsuje kontrolowane przez atakującego wartości modułu i liczb pierwszych RSA z JWK bez egzekwowania ograniczeń rozmiaru i spójności przed przekazaniem ich do crypto/rsa.PrivateKey.Validate. W Go 1.24 i nowszych spreparowane duże lub zdegenerowane parametry RSA mogą powodować sześcienne zużycie CPU podczas walidacji, umożliwiając zdalną odmowę usługi.

Biblioteka go-jose przed wersją 4.1.5 nie ogranicza głębokości zagnieżdżenia podczas parsowania JSON kontrolowanego przez atakującego. Głęboko zagnieżdżone tablice lub obiekty przekraczają limit stosu Go, powodując przepełnienie stosu i awarię aplikacji.

W go-jose przed wersją 4.1.5 odszyfrowywanie niezaufanego szyfrogramu JWE z algorytmami A128CBC-HS256, A192CBC-HS384 lub A256CBC-HS512 może przekazać pusty bufor do odpadkowania CBC-HMAC. Niewystarczająca walidacja powoduje indeksowanie pustego bufora, panikę i odmowę usługi.

W itsourcecode Online Book Store 1.0 w pliku /book.php manipulacja argumentem bookisbn prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie ujawniony exploit może być wykorzystany.

W itsourcecode Airline Reservation System 1.0 w pliku /book_flight.php manipulacja argumentem max prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

TOTOLINK A950RG 4.1.2cu.5268_B20221104 zawiera podatność na przepełnienie bufora na stosie w funkcji sub_402340 pliku infostat.cgi (komponent Device-Information CGI). Manipulacja argumentem CONTENT_LENGTH prowadzi do przepełnienia, a exploit jest publicznie dostępny.

W TOTOLINK A950RG 4.1.2cu.5268_B20221104 funkcja getLanguageCfg w pliku global.so ujawnia informacje przy manipulacji argumentem token. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Podatność związana z obsługą pamięci została naprawiona w wielu systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Przetwarzanie specjalnie spreparowanego pliku wideo może doprowadzić do nieoczekiwanego zakończenia aplikacji.

Przepełnienie bufora zostało naprawione poprzez lepsze sprawdzanie granic w systemach Apple (iOS, iPadOS, macOS, visionOS). Przetwarzanie specjalnie spreparowanego pliku może doprowadzić do nieoczekiwanego zakończenia procesu.