Katalog podatności CVE

Speex (libspeex) do wersji 1.2.1 zawiera podatność na zapis poza granicami bufora w speex_bits_read_whole_bytes() w libspeex/bits.c, która nieprawidłowo obsługuje obcinanie długości dla buforów SpeexBits niebędących własnością. Atakujący mogą przesyłać spreparowane dane Speex do buforów skonfigurowanych za pomocą speex_bits_init_buffer() lub speex_bits_set_bit_buffer(), aby uszkodzić pamięć sterty lub stosu i spowodować awarię aplikacji.

libcss do wersji 0.9.2 zawiera podatność na dereferencję wskaźnika NULL w mq_parse_media_query(), która pozwala zdalnym atakującym na awarię konsumentów poprzez dostarczenie list mediów kończących się przecinkiem. Atakujący mogą podać arkusz stylów, którego lista mediów @media lub @import ma końcowy przecinek, powodując awarię NetSurf lub innych parserów.

Biblioteka VMime do wersji 0.9.2 zawiera podatność ujawnienia informacji w funkcji uuEncoder::decode, która zapisuje niezainicjowaną pamięć stosu do zdekodowanego wyjścia dla zbyt długich linii. Atakujący może wysłać spreparowaną część MIME uuencode lub x-uuencode z dużym bajtem długości linii, aby wyciec do 15 bajtów zawartości stosu na linię w zdekodowanych załącznikach.

Biblioteka libphdi do wersji 20260902 zawiera podatność odczytu poza granicami sterty w funkcji libphdi_data_files_get_extent_data_file_path, która używa długości prefiksu katalogu zamiast długości nazwy bazowej. Atakujący może dostarczyć spreparowany deskryptor obrazu dysku Parallels z długim prefiksem katalogu i krótką nazwą bazową, aby spowodować awarię procesu lub ujawnić sąsiednią pamięć sterty.

Biblioteka libpff do wersji 20260926 zawiera podatność odczytu poza granicami sterty w funkcji libpff_table_read_values_array, ponieważ rozmiar values_array_size definicji kolumny 7c nie jest sprawdzany względem pozostałych bajtów bufora. Atakujący może dostarczyć spreparowany plik PST, OST lub PAB, aby aplikacje odczytały sąsiednią pamięć sterty do wartości wpisów rekordów lub uległy awarii.

Biblioteka libpff do wersji 20260926 zawiera błąd sprawdzania granic off-by-one w funkcji libpff_table_read_6c_record_entries, który pozwala atakującym wywołać odczyt poza granicami sterty poprzez spreparowane wpisy rekordów tabeli 6c. Atakujący może dostarczyć spreparowane pliki PST, OST lub PAB do aplikacji takich jak pffexport lub pypff, aby odczytać sąsiednią pamięć sterty lub spowodować awarie.

Biblioteka libdwarf do wersji 2.3.3 zawiera podatność odczytu poza granicami sterty w funkcji dwarf_debug_addr_table(), która pomija przesunięcie początku tabeli podczas walidacji długości jednostki .debug_addr. Atakujący może dostarczyć spreparowany plik obiektowy z tabelą o niezerowym przesunięciu, powodując, że dwarf_debug_addr_by_index() odczyta poza bufor sterty, ujawniając sąsiednie bajty sterty lub powodując awarię konsumentów.

Furnace do wersji 0.6.8.3 zawiera podatność zapisu poza granicami w funkcji DivEngine::loadFTM(), która pozwala atakującym uszkodzić pamięć sterty poprzez niesprawdzony indeks podutworu w bloku GROOVES. Atakujący może spreparować moduł FamiTracker z liczbą podutworów 2 lub więcej, aby zapisać wzorzec groove poza wektor podutworów, powodując awarię Furnace przy otwarciu.

Furnace do wersji 0.6.8.3 zawiera podatność odczytu poza granicami sterty w funkcji DivEngine::loadFTM() w pliku src/engine/fileOps/ftm.cpp, wywołaną nieograniczoną liczbą nut DPCM podczas importu modułu FamiTracker. Atakujący może spreparować moduł .ftm, .dnm lub 0CC/E-FamiTracker z liczbą nut instrumentu 2A03 powyżej 120, aby odczytać poza tablicę noteMap i spowodować awarię Furnace przy otwarciu.

Biblioteka libfvde do wersji 20260923 zawiera podatność odczytu poza granicami sterty w funkcji libfvde_encrypted_metadata_read_type_0x0024(), ponieważ rozmiar xml_plist_data_size nie jest sprawdzany względem źródłowego bloku metadanych. Atakujący może dostarczyć spreparowany wolumin FileVault 2 Core Storage, powodując, że libfvde_volume_open() skopiuje dane poza bufor bloku sterty, co spowoduje awarię aplikacji.

gbsplay do wersji 0.0.103 zawiera podatność odczytu poza granicami w funkcji mapper_map() w pliku mapper.c, która nie odrzuca indeksów banków ROM przekraczających rozmiar ROM, powodując niedomiar długości banku. Atakujący może dostarczyć spreparowane pliki .gbr, .gbs lub .gb ze złośliwymi indeksami banków, aby bank_get() odczytał daleko poza bufor ROM sterty i spowodował awarię odtwarzacza.

snappy-java to port Java szybkiego kompresora/dekompresora snappy opracowanego przez Google. W wersjach przed 1.1.10.9 funkcja Snappy.arrayCopy(Object src, int offset, int byteLength, Object dest, int destOffset) przekazuje zakresy podane przez wywołującego do natywnego memcpy bez walidacji którejkolwiek tablicy, co pozwala na ujemne lub zbyt duże wartości byteLength i offset powodujące odczyt lub zapis poza granicami tablicy i awarię JVM. Metody SnappyOutputStream.rawWrite i SnappyInputStream.rawRead, w tym ich metody zapisu i odczytu tablic typowanych, przekazują zakresy kontrolowane przez wywołującego przez ten prymityw, a obliczenia rozmiaru bajtów tablic typowanych mogą powodować przepełnienie int. Problem naprawiono w wersji 1.1.10.9.

Biblioteka go-jose przed wersją 4.1.5 nie ogranicza głębokości zagnieżdżenia podczas parsowania JSON kontrolowanego przez atakującego. Głęboko zagnieżdżone tablice lub obiekty przekraczają limit stosu Go, powodując przepełnienie stosu i awarię aplikacji.

W go-jose przed wersją 4.1.5 odszyfrowywanie niezaufanego szyfrogramu JWE z algorytmami A128CBC-HS256, A192CBC-HS384 lub A256CBC-HS512 może przekazać pusty bufor do odpadkowania CBC-HMAC. Niewystarczająca walidacja powoduje indeksowanie pustego bufora, panikę i odmowę usługi.

W itsourcecode Online Book Store 1.0 w pliku /book.php manipulacja argumentem bookisbn prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie ujawniony exploit może być wykorzystany.

W itsourcecode Airline Reservation System 1.0 w pliku /book_flight.php manipulacja argumentem max prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W TOTOLINK A950RG 4.1.2cu.5268_B20221104 funkcja getLanguageCfg w pliku global.so ujawnia informacje przy manipulacji argumentem token. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Problem z autoryzacją został naprawiony poprzez lepsze zarządzanie stanem w systemach iOS i iPadOS. Aplikacja może być w stanie zidentyfikować użytkownika (fingerprinting).

Problem został naprawiony poprzez lepsze sprawdzanie w systemach Apple (iOS, iPadOS, macOS, tvOS, visionOS, watchOS). Przetwarzanie specjalnie spreparowanego obrazu może skutkować ujawnieniem pamięci procesu.

Problem z autoryzacją został naprawiony poprzez lepsze sprawdzanie uprawnień (entitlement checks) w systemach iOS i iPadOS. Zdalny atakujący może uzyskać dostęp do wrażliwych danych użytkownika.