Katalog podatności CVE

Biblioteka libaribcaption w wersjach 1.1.0–1.1.2 zawiera globalne odczytanie poza granicami bufora w funkcji DecoderImpl::HandleGLGR(), które odczytuje dane poza 78-elementową tablicę kLatinSpecialTable bez sprawdzenia górnej granicy. Atakujący może dostarczyć spreparowane napisy z sekwencją ESC 28 4C i bajtami 0x6F-0x7E, aby ujawnić sąsiednie dane tylko do odczytu lub spowodować awarię dekodowania.

VideoLAN libbluray do wersji 1.5.1 zawiera podatność niekontrolowanej alokacji pamięci w _parse_extent_start_points() w clpi_parse.c, która ufa polu num_point bez sprawdzania granic. Atakujący może dostarczyć spreparowany plik .clpi na dysku, obrazie lub w katalogu z ogromnym num_point, aby wyczerpać pamięć i CPU, powodując odmowę usługi.

VideoLAN libbluray do wersji 1.5.1 zawiera podatność out-of-bounds read w clpi_access_point(), która pozwala atakującym zawiesić aplikacje poprzez dostarczenie pliku ClipInfo z pustą tablicą EP-map fine. Atakujący może umieścić spreparowany plik .clpi w BDMV/CLIPINF z num_ep_fine ustawionym na zero i nieograniczonym ref_ep_fine_id, wywołując odczyty podczas przewijania i powodując odmowę usługi.

libaribb24 (aribb24) do wersji 1.0.3 zawiera podatność przepełnienia bufora na stosie w decoder_handle_csi() w src/decoder.c, która pozwala atakującym zapisać poza stałą tablicą 256 elementów poprzez dostarczenie nieograniczonej liczby bajtów parametrów CSI. Atakujący może osadzić w plikach multimedialnych lub strumieniach transmisji napis z introduktorem CSI i ponad 256 bajtami parametrów, aby zawiesić FFmpeg lub VLC albo uszkodzić adres powrotu.

Biblioteka libaribb24 do wersji 1.0.3 zawiera przepełnienie bufora na stercie w src/parser.c. Atakujący może dostarczyć spreparowany pakiet PES z napisami w pliku multimedialnym lub strumieniu transmisji, co prowadzi do uszkodzenia pamięci sterty.

rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_bmpcache2() w orders.c. Złośliwy serwer RDP może wysłać spreparowane zamówienia bufora bitmapowego wersji 2, powodując odczyt poza buforem odbiorczym i awarię klienta.

rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_raw_bmpcache() w orders.c. Złośliwy serwer RDP może wysłać surowe zamówienie bufora bitmapowego z dużymi wymiarami i małym ładunkiem, powodując odczyt poza buforem i awarię klienta.

rdesktop do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji process_plane() w bitmap.c. Złośliwy serwer RDP może wysłać zniekształcone skompresowane bitmapy 32 bpp, powodując nieograniczony odczyt poza buforem odbiorczym i odmowę usługi.

Netpbm do wersji 11.16.00 zawiera podatność polegającą na odczycie poza granicami sterty w narzędziu rasttopnm. Atakujący może dostarczyć plik Sun rasterfile z krótką paletą kolorów, powodując wyciek do 255 bajtów sąsiedniej sterty do wyjścia PNM lub awarię programu.

Netpbm do wersji 11.16.00 zawiera podatność polegającą na zapisie poza granicami sterty w dekoderze RLE plików Sun rasterfile (pr_load_image w converter/other/rast.c). Atakujący może dostarczyć plik z małymi wymiarami i długim ładunkiem RLE, powodując zapis kontrolowanych bajtów poza bufor i uszkodzenie pamięci.

Biblioteka libtins do wersji 4.6 zawiera podatność na odczyt poza granicami bufora w funkcji DNS::soa_record::init, umożliwiającą zdalnym atakującym odczyt poza granice bufora poprzez dostarczenie danych SOA bez terminatora NUL. Atakujący może podać surowe RDATA SOA bez bajtu zerowego aplikacjom korzystającym z konstruktora bufora, powodując przekroczenie bufora sterty przez strlen i potencjalną awarię.

libtins do wersji 4.6 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji DNS::compose_name w src/dns.cpp. Zdalny atakujący może wysłać spreparowane pakiety DNS z etykietą kończącą się dokładnie na końcu pakietu, powodując jednobajtowy odczyt poza buforem i awarię aplikacji.

Libdisplay-info 0.4.0 zawiera podatność polegającą na odczycie poza granicami sterty w parserze sekcji DisplayID v2 w displayid2.c. Atakujący może dostarczyć spreparowany plik EDID z nadmiernymi długościami bloków danych, powodując odczyt poza buforem i awarię aplikacji.

libdisplay-info do wersji 0.4.0 zawiera podatność polegającą na odczycie poza granicami sterty w parserze sekcji DisplayID v1 w displayid.c. Atakujący może dostarczyć spreparowany plik EDID z deklarowaną długością bloku danych przekraczającą sekcję, powodując odczyt poza buforem i możliwą awarię.

SGLang do wersji 0.5.22 z backendem Mooncake disaggregation zawiera podatność polegającą na niekontrolowanej alokacji pamięci w funkcji handle_staging_rsp(). Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wyczerpać pamięć Prefill, wysyłając komunikaty STAGING_RSP z ogromnymi wartościami chunk_idx.

SGLang do wersji 0.5.22 z backendem disagregacji Mooncake przyjmuje nieuwierzytelnione komunikaty rejestracji dekodowania na gnieździe ZMQ PULL rangi Prefill, co umożliwia atak odmowy usługi. Atakujący z sąsiedztwa sieciowego może wysyłać wiele rejestracji z unikalnymi wartościami mooncake_session_id i dużymi ramkami zagnieżdżonych buforów, wyczerpując pamięć Prefill aż scheduler zostanie zabity przez OOM.

sglang-router (sgl-model-gateway) do wersji 0.3.2 zawiera lukę obejścia autoryzacji, która pozwala posiadaczom klucza API płaszczyzny danych na dostęp do tras zarządzania mesh HA, ponieważ endpointy /ha/* pomijają sprawdzanie roli Admin płaszczyzny kontrolnej. Atakujący mogą odczytać topologię klastra, zapisać konfigurację gossip, zmienić globalne limity szybkości i wywołać POST /ha/shutdown, aby po cichu rozwiązać koordynację HA.

SGLang do wersji 0.5.22 w trybie disagregacji prefill/decode zawiera lukę server-side request forgery, która pozwala nieuwierzytelnionym atakującym wywołać wychodzące żądania poprzez pola bootstrap_host i bootstrap_port dostarczone przez klienta. Atakujący wysyłający spreparowane żądania do endpointu /generate workera Decode mogą sondować wewnętrzne hosty i porty oraz blokować współdzieloną pętlę schedulera, opóźniając inne żądania wnioskowania.

SGLang do wersji 0.5.22 zawiera lukę odmowy usługi, która pozwala klientom API przerywać żądania generowania innych użytkowników w toku, podając krótki rid kontrolowany przez klienta. Atakujący mogą wysyłać strumieniowe żądania /generate z rid będącymi pojedynczymi znakami hex i rozłączać się, wyzwalając logikę dopasowania prefiksu, która kończy żądania wszystkich innych klientów.

LangBot do wersji 4.11.0 zawiera lukę braku weryfikacji autentyczności, która pozwala nieuwierzytelnionym atakującym wstrzykiwać sfałszowane zdarzenia Lark/Feishu poprzez pominięcie sprawdzania podpisu. Atakujący znający UUID bota może wysłać spreparowane zdarzenia im.message.receive_v1 lub card.action.trigger, aby sterować potokiem LLM, narzędziami i zatwierdzeniami w imieniu innych użytkowników.