CWE-196

Biblioteka Imager dla języka Perl w wersjach przed 1.033 błędnie interpretuje liczbę wpisów IFD w danych EXIF, traktując wartości bez znaku jako liczby ze znakiem. Umożliwia to atakującemu spreparowanie obrazu, który powoduje awarię procesu roboczego.

Klient Ethereum Besu (wersje od 22.1.4 do 22.7.0) zawiera błąd konwersji między 32-bitowymi typami liczbowymi ze znakiem i bez znaku przy obliczaniu dostępnego gazu w operacjach CALL. Podatność może prowadzić do awarii konsensusu w sieci blockchain lub do wykonania transakcji ze znacznie większą ilością gazu niż zadeklarowana.

An exploitable signed conversion vulnerability exists in the TextMaker document parsing functionality of SoftMaker Office 2021’s TextMaker application. A specially crafted document can cause the document parser to miscalculate a length used to allocate a buffer, later upon usage of this buffer the application will write outside its bounds resulting in a heap-based memory corruption. An attacker can entice the victim to open a document to trigger this vulnerability.

In PHP versions 7.2.x below 7.2.30, 7.3.x below 7.3.17 and 7.4.x below 7.4.5, if PHP is compiled with EBCDIC support (uncommon), urldecode() function can be made to access locations past the allocated memory, due to erroneously using signed numbers as array indexes.

RAUC controls the update process on embedded Linux systems. Prior to version 1.15.2, RAUC bundles using the 'plain' format exceeding a payload size of 2 GiB cause an integer overflow which results in a signature which covers only the first few bytes of the payload. Given such a bundle with a legitimate signature, an attacker can modify the part of the payload which is not covered by the signature. This issue has been patched in version 1.15.2.

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer, where sign conversion issuescasting an unsigned primitive to signed may lead to denial of service or information disclosure.

W wtyczce TTSSH2 programu Tera Term od TeraTerm Project istnieje podatność Unsigned to Signed Conversion Error (CWE-196). Gdy Tera Term próbuje nawiązać połączenie SSH do serwera skonfigurowanego przez atakującego, może dojść do out-of-bounds read/write. W rezultacie zawartość sąsiednich regionów pamięci może być przesłana na serwer, a Tera Term może zachowywać się w nieoczekiwany sposób lub przerwać pracę anomalnie.