Katalog podatności CVE

UADE do wersji 3.05 zawiera podatność out-of-bounds read w uade_filemagic() w amifilemagic.c, spowodowaną zawinięciem odejmowania unsigned bufsize przy krótkich danych wejściowych. Atakujący mogą dostarczyć spreparowany krótki moduł, który przechodzi kontrole granic sondowania formatu i odczytuje dane daleko poza buforem.

WildMIDI do wersji 0.5.0 zawiera podatność heap out-of-bounds read w _WM_ParseNewHmi() w src/f_hmi.c, która odczytuje dane poza buforem podczas obsługi podzdarzeń 0xfe. Atakujący mogą dostarczyć spreparowany plik HMI z podzdarzeniem 0xfe 0x10 blisko końca bufora, aby odczytać do czterech bajtów poza alokacją.

WildMIDI do wersji 0.5.0 zawiera podatność polegającą na odczycie poza zakresem sterty w parserze HMP (_WM_ParseNewHmp()), wynikającą z niedomkniętych długości chunków. Atakujący może dostarczyć spreparowany plik .hmp z długością chunka 0-12, która zawija się do około 4 GB, powodując awarię aplikacji lub ujawnienie bajtów sterty przez WildMidi_GetInfo().

libADLMIDI w wersjach 1.6.2 do 1.6.2.1 zawiera podatność polegającą na zapisie poza zakresem stosu (off-by-one) w BW_MidiSequencer, umożliwiającą uszkodzenie pamięci stosu poprzez spreparowane pliki MIDI. Atakujący może dostarczyć plik MIDI z note-on używającym statusu 0x9F i nuty 0x7F przez adl_openFile() lub adl_openData(), powodując awarię odtwarzacza multimedialnego lub silnika gry.

LightLLM do wersji 1.2.0 zawiera podatność typu denial of service. Nieuwierzytelniony atakujący może wysłać pojedyncze żądanie do endpointu /generate z wewnętrznym polem pd_kv_trans_params, co powoduje błąd pickle.loads w InferSamplingParams i zabija wątek inferencji, podczas gdy /health pozostaje dostępny, a kolejne żądania zawieszają się do restartu.

libewf do wersji 20260924 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji libewf_lef_extended_attribute_read_data(), ponieważ rozmiary nazw i wartości UTF-16 są walidowane przed podwojeniem. Atakujący może dostarczyć spreparowany plik .L01/.Lx01 z nadmiernymi licznikami metadanych 'ea', powodując awarię aplikacji lub wyciek niezainicjalizowanej pamięci sterty przez rozszerzone atrybuty.

EarthScope libmseed do wersji 3.5.4 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji ms3_detect() w parseutils.c, która odczytuje poza obcięte bufory rekordów miniSEED 2. Atakujący może dostarczyć bufor o rozmiarze 40-47 bajtów przechodzący MS2_ISVALIDHEADER do msr3_parse() lub ms3_detect(), powodując nadmierny odczyt do 8 bajtów i potencjalną awarię procesu.

SoX do wersji 14.4.2 zawiera podatność polegającą na zapisie poza zakresem sterty w funkcji lsx_ms_adpcm_block_expand_i() w src/adpcm.c, wywoływaną przez nieparzystą wartość samplesPerBlock w chunku fmt pliku WAV. Atakujący może dostarczyć spreparowany plik MS ADPCM WAV do sox lub dowolnego konsumenta libsox, aby zapisać częściowo kontrolowaną 16-bitową próbkę poza buforem sterty przydzielonym przez wav_ms_adpcm_fmt().

libTiMidity do wersji 0.2.8 zawiera podatność polegającą na dostępie poza zakresem w funkcji init_soundfont() w src/sndfont.c, umożliwiającą uszkodzenie pamięci poprzez dostarczenie niezwalidowanych wartości bank i preset w nagłówku presetu SF2. Atakujący może spreparować plik .sf2, którego indeksy bank lub preset wykraczają poza 128-elementowe tablice tonebank lub drumset, powodując odczyty i zapisy pamięci sterty oraz awarie aplikacji.

libTiMidity do wersji 0.2.8 zawiera podatność polegającą na odczycie poza zakresem sterty w loaderze SoundFont w src/sndfont.c, który używa niezwalidowanych wartości sampleId i generator instrumentu jako indeksów tablic. Atakujący może dostarczyć spreparowany plik .sf2 ładowany przez mid_set_soundfont(), aby odczytać pamięć sterty poza zakresem i spowodować awarię aplikacji.

libTiMidity do wersji 0.2.8 zawiera podatność polegającą na zapisie poza zakresem stosu w loaderze SoundFont, umożliwiającą uszkodzenie pamięci stosu poprzez niesprawdzone operatory generatorów w parse_gen. Atakujący może dostarczyć spreparowany plik .sf2 z wartościami operatorów pgen/igen poza zakresem, aby zapisać wybrane 16-bitowe wartości w pobliżu obiektu Layer na stosie, powodując awarie i uszkodzenie pamięci stosu.

Game Music Emu (libgme) do wersji 0.6.5 zawiera podatność polegającą na globalnym odczycie poza zakresem w Classic_Emu::mute_voices_, umożliwiającą awarię aplikacji poprzez dostarczenie plików NSF, których liczba głosów przekracza 16-elementową tablicę typów głosów. Atakujący może spreparować nagłówek NSF z chip_flags 0x3F, otwierany przez gme_open_data lub gme_open_file, aby odczytać poza statyczną tablicą podczas ładowania i spowodować odmowę usługi.

Game Music Emu (libgme) do wersji 0.6.5 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji get_data loadera AY, spowodowaną niedomknięciem liczby całkowitej w sprawdzaniu granic tabeli ścieżek. Atakujący może dostarczyć spreparowany plik ZXAYEMUL z nadmierną tabelą ścieżek, aby odczytać poza buforem pliku przez gme_track_info lub gme_start_track, powodując awarię konsumentów libgme.

OpenJPH w wersji do 0.32.0 zawiera podatność polegającą na zapisie poza zakresem sterty w dekoderze HTJ2K cleanup-pass. Atakujący może dostarczyć spreparowany strumień .j2c lub .jph z małymi rozmiarami precinct, powodując zapis drugiego wiersza poza bufor kodebloku.

ValleyBell libvgm do commita a6eed945 zawiera podatność odczytu poza zakresem sterty w dekompresorze bloków danych PCM, spowodowaną brakiem ograniczenia indeksu tablicy kompresji. Atakujący może dostarczyć spreparowany plik .vgm z małą tablicą typu 0x7F i szerszymi skompresowanymi wartościami.

FreeImage (fork danoli3) do wersji 3.19.23 zawiera podatność odczytu poza zakresem sterty w funkcji Unpack32Bits() w PluginPICT.cpp, ponieważ rowBytes nie jest sprawdzane względem kontrolowanej przez plik szerokości PixMap. Atakujący może dostarczyć spreparowany plik PICT z obciętym lub zbyt małym rowBytes.

libsidplayfp do wersji 3.1.1 zawiera podatność odczytu poza zakresem sterty, umożliwiającą atakującemu zawieszenie aplikacji poprzez dostarczenie pliku PSID/RSID z niekontrolowanym offsetem danych. Atakujący może ustawić offset danych nagłówka poza rozmiarem pliku, powodując zawinięcie obliczeń długości.

Libyal libesedb do wersji 20260704 zawiera podatność odczytu poza zakresem sterty w funkcji libesedb_record_get_multi_value(), umożliwiającą odczyt poza buforem poprzez nieograniczone tablice offsetów multi-value. Atakujący może dostarczyć spreparowaną bazę ESE/EDB przetwarzaną przez esedbexport.

ytnef do wersji 2.1.2 zawiera podatność odczytu poza zakresem sterty w funkcji MAPIPrint(), umożliwiającą odczyt poza zaalokowaną pamięcią poprzez dostarczenie skompresowanych właściwości RTF. Atakujący może dostarczyć spreparowany plik winmail.dat, którego zdekompresowany RTF nie zawiera terminatora NUL.

ytnef do wersji 2.1.2 zawiera podatność odczytu poza zakresem sterty w funkcji DecompressRTF() w lib/ytnef.c, która nigdy nie waliduje uncompressedSize dla nieskompresowanych strumieni RTF. Atakujący może dostarczyć spreparowany załącznik TNEF winmail.dat ze złośliwą właściwością MAPI PT_BINARY.