Katalog podatności CVE

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera wyciek pamięci spowodowany brakiem zwolnienia zasobów przy użyciu opcji -set profile. Atakujący może nakłonić użytkownika do przetwarzania obrazów z tą opcją, co prowadzi do wycieku pamięci.

ImageMagick przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera wyciek pamięci w obsłudze profili XMP przez różne dekodery. Atakujący może dostarczyć obrazy ze spreparowanym profilem XMP, które przy każdym przetworzeniu powodują wyciek pamięci, prowadząc do wyczerpania zasobów i odmowy usługi.

ImageMagick przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera wyciek pamięci w kodzie parsowania XML, gdzie zaalokowana pamięć nie jest zwalniana po osiągnięciu limitu głębokości zagnieżdżenia. Atakujący może dostarczyć spreparowane, głęboko zagnieżdżone dane XML, aby wywołać wyciek, powodując wyczerpanie pamięci i odmowę usługi.

ImageMagick przed wersją 7.1.2-33 zawiera przepełnienie bufora sterty w systemach 32-bitowych, umożliwiające nadpisanie pamięci sterty przy żądaniu informacji convex-hull. Atakujący może dostarczyć spreparowane obrazy przetwarzane z obliczeniami convex-hull, powodując awarie lub potencjalne wykonanie kodu.

ImageMagick przed 7.1.2-33 zawiera podatność wycieku pamięci w dekoderze MAT, który nie zwalnia zaalokowanej pamięci w określonej ścieżce błędu. Atakujący może dostarczyć spreparowane pliki MAT, które wielokrotnie wywołują tę ścieżkę błędu, powodując niewielkie wycieki pamięci stopniowo zużywające pamięć procesu.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera wyciek pamięci w enkoderze JNG, który nie zwalnia zaalokowanej pamięci podczas przetwarzania spreparowanego obrazu. Atakujący może dostarczyć spreparowane obrazy kodowane do JNG, powodując wyciek pamięci.

ImageMagick przed wersją 7.1.2-33 zawiera wyciek pamięci w enkoderze FPX, umożliwiający atakującemu wyczerpanie pamięci poprzez dostarczenie spreparowanego obrazu. Wielokrotne przetwarzanie takich obrazów prowadzi do wyczerpania zasobów.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera przepełnienie bufora na stosie podczas obsługi obrazów skompresowanych bzip2. Atakujący może dostarczyć spreparowany obraz używający kompresji bzip2, aby nadpisać pamięć stosu podczas dekodowania, powodując awarie lub uszkodzenie pamięci.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera podatność typu injection w enkoderze MVG, który nie neutralizuje poprawnie opcji rysowania podanych przez użytkownika przed zapisaniem ich do wyjściowego pliku MVG. Atakujący może wstrzyknąć dowolne polecenia rysowania MVG do wynikowego pliku.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera dereferencję wskaźnika null w dekoderze DJVU, ponieważ wynik alokacji pamięci nie jest sprawdzany przed użyciem. Atakujący może dostarczyć obraz DJVU, który w warunkach niepowodzenia alokacji powoduje awarię procesu.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera wyciek pamięci w dekoderze MSL, który nie zwalnia zaalokowanej pamięci podczas przetwarzania spreparowanego obrazu MSL. Atakujący może dostarczyć spreparowane pliki MSL, powodując powtarzający się wyciek pamięci.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-32 zawiera obejście polityki bezpieczeństwa spowodowane niekompletną poprawką obejścia opisanej w GHSA-jjp4-3fwf-393j. Atakujący mogący dostarczyć dane wejściowe może ominąć skonfigurowane ograniczenia polityki bezpieczeństwa.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera niekontrolowaną rekurencję w dekoderze MVG, która może prowadzić do przepełnienia stosu. Atakujący może dostarczyć spreparowany plik MVG, który przy odczycie z określonymi argumentami wyczerpuje stos i powoduje awarię procesu.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 zawiera obejście polityki w dekoderach PS, PDF i XPS, które pozwala ominąć limit długości listy wyboru scen polityki bezpieczeństwa. Atakujący dostarczający określony argument może spowodować przetwarzanie większej liczby scen niż dozwolono.

ImageMagick w wersjach przed 7.1.2-33 zawiera podatność typu heap buffer over-read, która pozwala atakującemu odczytać dane spoza zaalokowanego obszaru pamięci podczas wypisywania minimum-bounding-box. Atakujący może dostarczyć spreparowany obraz, który wywołuje nadmierny odczyt, powodując awarie lub ujawnienie sąsiedniej pamięci sterty.

ImageMagick przed 7.1.2-33 zawiera podatność obejścia polityki w dekoderze UHDR, która pozwala atakującym ominąć limity szerokości i wysokości obrazu, ponieważ sprawdzenia rozmiaru odbywają się po dekodowaniu. Atakujący może dostarczyć spreparowane obrazy UHDR o nadmiernych wymiarach, które są w pełni dekodowane przed egzekwowaniem limitów polityki, powodując nadmierne zużycie zasobów.

ImageMagick w wersjach przed 6.9.13-58 oraz 7.x przed 7.1.2-33 niepoprawnie interpretuje wywołania delegatów, co może pozwolić na uruchomienie programu zablokowanego w policy.xml. Atakujący, który skłoni ImageMagick do przetworzenia danych wywołujących delegata, może obejść politykę zdefiniowaną przez administratora i wykonać zablokowany program.

WWBN AVideo w wersjach od 26.0 do 29.3.0 zawiera podatność przechowywanego cross-site scripting, która pozwala uwierzytelnionym komentującym wstrzyknąć JavaScript, ponieważ funkcja markDownToHTML() zachowuje atrybuty obsługi zdarzeń w wiodących blokach HTML. Atakujący może opublikować komentarz zaczynający się od znacznika img z obsługą onerror, co omija sanitizer inline i wykonuje się w przeglądarkach widzów w kontekście aplikacji.

Wykryto słabość w narzędziu dbcli mycli w wersjach do 2.29.4/2.30.1. Funkcja source_special_command_is_safe w pliku mycli/packages/special/source.py, należąca do komponentu Whitelist, pozwala na wstrzyknięcie poleceń systemowych. Atak można przeprowadzić lokalnie, a exploit jest publicznie dostępny.

W LinkStackOrg LinkStack do wersji 4.8.8 wykryto podatność typu cross-site request forgery (CSRF) w nieznanej funkcji. Atak można przeprowadzić zdalnie, a producent nie odpowiedział na zgłoszenie.