Katalog podatności CVE

W OpenJPEG przed wersją 2.2.0 występują podatności polegające na dereferencji wskaźnika NULL w funkcjach imagetopnm (convert.c), sycc444_to_rgb, color_esycc_to_rgb oraz sycc422_to_rgb (color.c). Zdalny atakujący może wywołać awarię aplikacji, powodując odmowę usługi.

Biblioteka ijg-libjpeg w wersjach przed 9d, używana m.in. w tiff2pdf z pakietu LibTIFF, nie sprawdza wskaźnika NULL w pewnym miejscu funkcji jpeg_fdct_16x16 w pliku jfdctint.c. Może to prowadzić do awarii aplikacji.

W LibTIFF 4.3.0 wykryto problematyczną podatność w module obsługi plików TIFF narzędzia tiff2ps. Otwarcie spreparowanego pliku prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, ale wymaga interakcji użytkownika.

Biblioteka rack-proxy w wersjach 1.0.0–1.0.2 może przekazywać nieprawidłową wartość nagłówka Content-Length, gdy odpowiedź backendu zawiera jednocześnie nagłówki Transfer-Encoding i Content-Length. Net::HTTP usuwa ramkowanie chunked z treści, natomiast rack-proxy usuwa nagłówek Transfer-Encoding, ale zachowuje wartość Content-Length pochodzącą z backendu.

W komponencie Skia przeglądarki Chromium wykryto podatność bezpieczeństwa. Szczegóły techniczne nie zostały podane w opisie poza odwołaniem do błędu upstream.

W commitcie a0138390 projektu llvm-project wykryto błąd segmentacji w komponencie matchAndRewriteSortOp<mlir::sparse_tensor::SortOp>(mlir::sparse_tensor::SortOp. Może to prowadzić do awarii aplikacji.

W commitcie fdbc55a5 projektu llvm-project wykryto błąd segmentacji w komponencie mlir::IROperand<mlir::OpOperand. Może to prowadzić do awarii aplikacji.

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Optimizer. Dotyczy wersji 8.0.0-8.0.44, 8.4.0-8.4.7 oraz 9.0.0-9.5.0. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym za pomocą wielu protokołów naruszyć bezpieczeństwo MySQL.

W OpenJPEG 2.1.2 w funkcji tiftoimage występuje podatność typu infinite loop, która prowadzi do przepełnienia bufora na stercie w convert_32s_C1P1.

Globalna pamięć podręczna DNS w Nodemailer jest kluczowana tylko według `host`, ale każdy wpis przechowuje również specyficzny dla wywołującego `servername` TLS. Gdy dwa bezpośrednie transporty SMTPS używają tego samego hosta DNS z różnymi wartościami `tls.servername`, nazwa serwera z pierwszego transportu jest zwracana do drugiego.

W OpenJPEG 2.1.2 wykryto podatność typu integer overflow w funkcji tiftoimage, co prowadzi do przepełnienia bufora na stercie (heap buffer overflow).

W OpenJPEG 2.1.2 w funkcji imagetopnm w pliku convert.c (jp2) występuje dostęp do wskaźnika NULL. Wykorzystanie wymaga otwarcia specjalnie spreparowanego pliku j2k.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

W komponencie xdg-email pakietu xdg-utils (wersja 1.1.0-rc1 i nowsze) wykryto podatność. Podczas obsługi URI mailto: xdg-email pozwala na dyskretne dodanie załączników poprzez URI przekazywany do Thunderbirda, co może skutkować automatycznym dołączeniem wrażliwego pliku ofiary.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

W bibliotece LibTIFF do wersji 4.7.0 wykryto problematyczną podatność w funkcji t2p_read_tiff_init w pliku tools/tiff2pdf.c komponentu fax2ps. Manipulacja prowadzi do dereferencji wskaźnika null, a atak wymaga dostępu lokalnego.

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

Brak szczegółowego opisu podatności w dostarczonych danych. Wpis dotyczy aktualizacji bezpieczeństwa Debian LTS (DLA).

Podatność w bibliotece libtiff związana z obsługą tagu SamplesPerPixel, umożliwiająca atakującemu wywołanie odmowy usługi (DoS). Dostępne są aktualizacje pakietów dla Amazon Linux 2023, które naprawiają ten problem.

LibTIFF 4.0.8 zawiera wiele podatności typu wyciek pamięci, które pozwalają atakującemu wywołać odmowę usługi poprzez wyczerpanie pamięci. Podatności zlokalizowano m.in. w plikach tif_open.c, tif_lzw.c oraz tif_aux.c. Strony trzecie nie były w stanie odtworzyć problemu.