CWE-476

W bibliotece graficznej turso3d (projekt cadaver) zidentyfikowano kilka krytycznych podatności związanych z zarządzaniem pamięcią i błędami arytmetycznymi, które wspólnie uzyskały ocenę CVSS 10.0. Ich obecność stwarza ryzyko przejęcia kontroli nad aplikacją lub jej destabilizacji.

The hardware emulation in the of_dpa_cmd_add_l2_flood of rocker device model in QEMU, as used in 7.0.0 and earlier, allows remote attackers to crash the host qemu and potentially execute code on the host via execute a malformed program in the guest OS. Note: This has been disputed by multiple third parties as not a valid vulnerability due to the rocker device not falling within the virtualization use case.

Secomea GateManager all versions prior to 9.2c, An attacker can send a negative value and overwrite arbitrary data.

The pppol2tp_xmit function in drivers/net/pppol2tp.c in the L2TP implementation in the Linux kernel before 2.6.34 does not properly validate certain values associated with an interface, which allows attackers to cause a denial of service (NULL pointer dereference and OOPS) or possibly have unspecified other impact via vectors related to a routing change.

Podatność w kliencie SMB jądra Linux umożliwia złośliwemu serwerowi wywołanie przepełnienia arytmetycznego wskaźnika DACL na 32-bitowych kompilacjach. Może to prowadzić do odczytu lub zapisu dowolnych obszarów pamięci jądra z uprawnieniami sieciowego atakującego.

Podatność w module batman-adv jądra Linux (mechanizm BLA – Bridge Loop Avoidance) umożliwia wyścig wskaźników prowadzący do dereferencji wskaźnika NULL (CWE-476). Ze względu na wynik CVSS 9.8 i sieciowy wektor ataku bez wymaganych uprawnień, podatność stanowi poważne zagrożenie dla systemów korzystających z tego modułu.

Podatność w podsystemie DMA engine jądra Linux (sterownik idxd) polega na nieprawidłowym wskazaniu deskryptora do ukończenia w funkcji llist_abort_desc(). Błąd może prowadzić do dereferencji wskaźnika NULL, podwójnego ukończenia lub wycieku deskryptorów.

W bibliotece OpenImageIO w wersji v3.1.0.0dev wykryto podatność powodującą naruszenie segmentacji (segmentation violation) w komponencie string_view.h. Błąd sklasyfikowany jako CRITICAL z wynikiem CVSS 9.8 może umożliwić atakującemu zdalne wykonanie kodu lub wywołanie awarii aplikacji.

Podatność typu Null Pointer Dereference w bibliotece FreeCoAP 1.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (DoS) oraz potencjalne wykonanie dowolnego kodu (RCE). Brak uwierzytelnienia i niski próg wejścia czynią tę lukę szczególnie niebezpieczną w środowiskach IoT korzystających z protokołu CoAP.

Podatność w podsystemie IPv6 Segment Routing jądra Linux dotyczy nieprawidłowej obsługi ścieżki błędu w funkcji seg6_init(). Błąd może prowadzić do use-after-free lub dereferencji wskaźnika NULL, co stanowi poważne zagrożenie dla stabilności i bezpieczeństwa systemu.

W pliku libglxproto.c biblioteki OpenGL libglvnd (wersja bb06db5a) odkryto naruszenie segmentacji (segmentation violation) w funkcji glXGetDrawableScreen(). Podatność jest jednak kwestionowana przez maintainerów projektu, ponieważ dotyczy scenariusza z atakującym kontrolującym serwer, co uznawane jest za sytuację niewymagającą ochrony w typowych przypadkach użycia.

W bibliotece GPAC w wersji 2.3-DEV-rev588-g7edc40fee-master odkryto podatność typu null pointer dereference w komponencie gf_dash_setup_period. Zdalni atakujący mogą wykorzystać ją do wykonania dowolnego kodu, wywołania odmowy usługi (DoS) oraz uzyskania dostępu do wrażliwych informacji.

An issue in RedisGraph v.2.12.10 allows an attacker to execute arbitrary code and cause a denial of service via a crafted string in DataBlock_ItemIsDeleted.

NULL Pointer Dereference in GitHub repository gpac/gpac prior to 2.2.2.

strongSwan 5.9.8 and 5.9.9 potentially allows remote code execution because it uses a variable named "public" for two different purposes within the same function. There is initially incorrect access control, later followed by an expired pointer dereference. One attack vector is sending an untrusted client certificate during EAP-TLS. A server is affected only if it loads plugins that implement TLS-based EAP methods (EAP-TLS, EAP-TTLS, EAP-PEAP, or EAP-TNC). This is fixed in 5.9.10.

An issue was found in MojoJson v1.2.3 allows attackers to execute arbitary code via the destroy function.

Web Sockets do not execute any AuthenticateMethod methods which may be set, leading to a nil pointer dereference if the returned UserData pointer is assumed to be non-nil, or authentication bypass. This issue only affects WebSockets with an AuthenticateMethod hook. Request handlers that do not explicitly use WebSockets are not vulnerable.

In libarchive before 3.6.2, the software does not check for an error after calling calloc function that can return with a NULL pointer if the function fails, which leads to a resultant NULL pointer dereference. NOTE: the discoverer cites this CWE-476 remark but third parties dispute the code-execution impact: "In rare circumstances, when NULL is equivalent to the 0x0 memory address and privileged code can access it, then writing or reading memory is possible, which may lead to code execution."

liblsquic/lsquic_qenc_hdl.c in LiteSpeed QUIC (aka LSQUIC) before 3.1.0 mishandles MAX_TABLE_CAPACITY.

Null Pointer Dereference may occur due to improper validation while processing crafted SDP body in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile