CWE-680

Perl w wersjach do 5.43.10 zawiera podatność typu heap buffer overflow podczas kompilacji wyrażeń regularnych zawierających powtarzające się stałe ciągi znaków na kompilacjach 32-bitowych. Podatność uzyskała ocenę CVSS 9.8 (CRITICAL) i może być wywołana zdalnie bez uwierzytelnienia.

Podatność integer overflow w mechanizmie ładowania modeli ExecuTorch może prowadzić do wykonania dowolnego kodu. Błąd ma ocenę CVSS 9.8 (CRITICAL) i jest osiągalny zdalnie bez uwierzytelnienia.

Tencent LibPAG v4.3 zawiera podatność typu buffer overflow, która pozwala atakującemu na zdalne wykonanie kodu (RCE). Przesłanie specjalnie spreparowanego obrazu wystarczy, aby wywołać przepełnienie bufora bez jakiejkolwiek interakcji ze strony uprawnionego użytkownika.

Podatność integer overflow w silniku JavaScript Facebook Hermes powoduje warunek write-what-where, który może umożliwić atakującemu wykonanie dowolnego kodu. Dotyczy wyłącznie aplikacji, które pozwalają na ewaluację niezaufanego kodu JavaScript.

Podatność w usłudze DPDecoder w aplikacji Blackmagic DaVinci Resolve umożliwia zdalne wykonanie kodu (RCE) poprzez przetworzenie spreparowanego pliku wideo. Błąd sklasyfikowano jako krytyczny (CVSS 9.8), co oznacza możliwość przejęcia kontroli nad systemem bez jakiegokolwiek uwierzytelnienia.

W komponencie parsowania plików ISO aplikacji Daemon Tools Pro 8.3.0.0767 istnieje krytyczna podatność powodująca uszkodzenie pamięci (memory corruption). Atakujący może wywołać zapis poza granicami bufora (out-of-bounds write) poprzez dostarczenie ofierze specjalnie spreparowanego, złośliwego pliku ISO.

Podatność umożliwia zdalne wykonanie kodu (RCE) w komponencie WS-Addressing biblioteki gSOAP 2.8.107 firmy Genivia. Atakujący może przejąć kontrolę nad systemem bez uwierzytelnienia, wysyłając specjalnie spreparowane żądanie HTTP.

Podatność umożliwia zdalne wykonanie kodu (RCE) w pluginie WS-Addressing biblioteki Genivia gSOAP 2.8.107. Atakujący bez żadnego uwierzytelnienia może wywołać wykonanie dowolnego kodu poprzez spreparowane żądanie SOAP.

Klient rdesktop w wersjach do v1.8.3 zawiera błąd Integer Overflow w funkcji process_bitmap_updates(), który prowadzi do zapisu poza granicami bufora (Out-Of-Bounds Write). Podatność może skutkować uszkodzeniem pamięci, a w konsekwencji zdalnym wykonaniem kodu (RCE) bez wymagania uwierzytelnienia.

Podatność w rdesktop w wersji do 1.8.3 włącznie polega na przepełnieniu liczby całkowitej (Integer Overflow) w funkcji process_bitmap_updates(), które prowadzi do przepełnienia bufora na stercie (Heap-Based Buffer Overflow). Błąd może skutkować uszkodzeniem pamięci, a w konsekwencji zdalnym wykonaniem kodu (RCE) bez jakiegokolwiek uwierzytelnienia.

FreeRDP w wersjach przed 2.0.0-rc4 zawiera błąd Integer Truncation w funkcji update_read_bitmap_update(), który prowadzi do przepełnienia bufora sterty (Heap-Based Buffer Overflow). Podatność może skutkować zdalnym wykonaniem kodu (RCE) bez uwierzytelnienia.

FreeRDP w wersjach przed 2.0.0-rc4 zawiera podatność Integer Overflow w funkcji gdi_Bitmap_Decompress(), która prowadzi do Heap-Based Buffer Overflow i uszkodzenia pamięci. W efekcie atakujący może doprowadzić do zdalnego wykonania kodu (RCE) na kliencie RDP.

An heap overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic.

Biblioteka libssh2 w wersjach do 1.11.1 włącznie zawiera podatność typu out-of-bounds write w funkcji ssh2_transport_read(), umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu. Podatność jest krytyczna, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

llama.cpp is an inference of several LLM models in C/C++. Integer Overflow in the gguf_init_from_file_impl function in ggml/src/gguf.cpp can lead to Heap Out-of-Bounds Read/Write. This vulnerability is fixed in commit 26a48ad699d50b6268900062661bd22f3e792579.

A memory corruption vulnerability exists in the BMPv3 Image Decoding functionality of the SAIL Image Decoding Library v0.9.8. When loading a specially crafted .bmp file, an integer overflow can be made to occur when calculating the stride for decoding. Afterwards, this will cause a heap-based buffer to overflow when decoding the image which can lead to remote code execution. An attacker will need to convince the library to read a file to trigger this vulnerability.

A memory corruption vulnerability exists in the BMPv3 Palette Decoding functionality of the SAIL Image Decoding Library v0.9.8. When loading a specially crafted .bmp file, an integer overflow can be made to occur which will cause a heap-based buffer to overflow when reading the palette from the image. These conditions can allow for remote code execution. An attacker will need to convince the library to read a file to trigger this vulnerability.

A memory corruption vulnerability exists in the WebP Image Decoding functionality of the SAIL Image Decoding Library v0.9.8. When loading a specially crafted .webp animation an integer overflow can be made to occur when calculating the stride for decoding. Afterwards, this will cause a heap-based buffer to overflow when decoding the image which can lead to remote code execution. An attacker will need to convince the library to read a file to trigger this vulnerability.

A memory corruption vulnerability exists in the BMPv3 RLE Decoding functionality of the SAIL Image Decoding Library v0.9.8. When decompressing the image data from a specially crafted .bmp file, a heap-based buffer overflow can occur which allows for remote code execution. An attacker will need to convince the library to read a file to trigger this vulnerability.

A memory corruption vulnerability exists in the PSD Image Decoding functionality of the SAIL Image Decoding Library v0.9.8. When loading a specially crafted .psd file, an integer overflow can be made to occur when calculating the stride for decoding. Afterwards, this will cause a heap-based buffer to overflow when decoding the image which can lead to remote code execution. An attacker will need to convince the library to read a file to trigger this vulnerability.