CWE-681

Błąd konwersji liczb całkowitych (CWE-681) w generatorze bytecode silnika JavaScript Facebook Hermes umożliwia wykonanie operacji Out-Of-Bounds i w konsekwencji zdalne wykonanie dowolnego kodu (RCE). Podatność jest krytyczna (CVSS 9.8) i nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

W firmware OpenPOWER 2.6 (Skiboot) wykryto błąd nieprawidłowej konwersji typów w funkcji unpack_timestamp(), który pozwala ominąć mechanizm weryfikacji znacznika czasu. Podatność otrzymała ocenę krytyczną (CVSS 9.8), co wskazuje na możliwość jej zdalnego wykorzystania bez uwierzytelnienia.

Biblioteka anymap dla języka Rust w wersjach do 0.12.1 zawiera błąd naruszający gwarancje bezpieczeństwa pamięci (soundness) poprzez nieprawidłową konwersję wskaźnika *u8 na *u64. Jest to szczególnie niebezpieczne, ponieważ podważa fundamentalne założenia bezpieczeństwa typów w języku Rust.

Biblioteka nanorand dla języka Rust w wersjach przed 0.5.1 zawiera krytyczny błąd powodujący, że każdy generator liczb losowych (w tym ChaCha) zwraca wyłącznie wartość zero. Skutkuje to całkowitym brakiem losowości, co podważa bezpieczeństwo wszelkich mechanizmów kryptograficznych i uwierzytelniających opartych na tej bibliotece.

Podatność w funkcji lookupName w pliku resolve.c biblioteki SQLite 3.30.1 powoduje pomijanie bitów w bitmask colUsed podczas obsługi kolumn generowanych. Błąd sklasyfikowany jako CRITICAL (CVSS 9.8) może umożliwić atakującym wywołanie odmowy usługi (DoS) lub inne, nieokreślone działania.

Podatność w bibliotece libnbd (Red Hat) umożliwia złośliwemu serwerowi NBD zapis danych poza przydzielonym buforem odczytu klienta poprzez błąd signed/unsigned w sprawdzaniu granic. W konsekwencji możliwe jest zdalne wykonanie dowolnego kodu (RCE) po stronie klienta nawiązującego połączenie z serwerem.

FreeRDP w wersjach przed 2.0.0-rc4 zawiera błąd Integer Truncation w funkcji update_read_bitmap_update(), który prowadzi do przepełnienia bufora sterty (Heap-Based Buffer Overflow). Podatność może skutkować zdalnym wykonaniem kodu (RCE) bez uwierzytelnienia.

Biblioteka GD Graphics Library 2.1.1 (libgd/libgd2) zawiera błąd znaku liczby całkowitej (integer signedness error), który pozwala zdalnym atakującym na wywołanie awarii aplikacji lub potencjalnie wykonanie dowolnego kodu. Podatność jest krytyczna ze względu na brak wymagań co do uwierzytelnienia i możliwość zdalnego wykorzystania.

Klient Ethereum Besu (wersje od 22.1.4 do 22.7.0) zawiera błąd konwersji między 32-bitowymi typami liczbowymi ze znakiem i bez znaku przy obliczaniu dostępnego gazu w operacjach CALL. Podatność może prowadzić do awarii konsensusu w sieci blockchain lub do wykonania transakcji ze znacznie większą ilością gazu niż zadeklarowana.

Integer size truncation in Windows Advanced Rasterization Platform (WARP) allows an unauthorized attacker to elevate privileges locally.

iccDEV provides a set of libraries and tools that allow for the interaction, manipulation, and application of International Color Consortium (ICC) color management profiles. Versions prior to 2.3.1.2 have a Type Confusion vulnerability in `SIccCalcOp::ArgsPushed()` at `IccProfLib/IccMpeCalc.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

iccDEV provides a set of libraries and tools that allow for the interaction, manipulation, and application of International Color Consortium (ICC) color management profiles. Versions prior to 2.3.1.2 have a Type Confusion vulnerability in `CIccSegmentedCurveXml::ToXml()` at `IccXML/IccLibXML/IccMpeXml.cpp`. This vulnerability affects users of the iccDEV library who process ICC color profiles. Version 2.3.1.2 contains a patch. No known workarounds are available.

Windows Resilient File System (ReFS) Elevation of Privilege Vulnerability

Microsoft ODBC Driver Remote Code Execution Vulnerability

Microsoft PostScript and PCL6 Class Printer Driver Remote Code Execution Vulnerability

Windows Bluetooth Driver Elevation of Privilege Vulnerability

An exploitable integer truncation vulnerability exists within the MPEG-4 decoding functionality of the GPAC Project on Advanced Content library v1.0.1. A specially crafted MPEG-4 input can cause an improper memory allocation resulting in a heap-based buffer overflow that causes memory corruption. The FOURCC code, 'trik', is parsed by the function within the library. An attacker can convince a user to open a video to trigger this vulnerability.

An exploitable integer truncation vulnerability exists within the MPEG-4 decoding functionality of the GPAC Project on Advanced Content library v1.0.1. When processing the 'hdlr' FOURCC code, a specially crafted MPEG-4 input can cause an improper memory allocation resulting in a heap-based buffer overflow that causes memory corruption. An attacker can convince a user to open a video to trigger this vulnerability.

Due to unexpected data type conversions, a use-after-free could have occurred when interacting with the font cache. We presume that with enough effort this could have been exploited to run arbitrary code. This vulnerability affects Firefox < 88.

Due to confusion about ValueTags on JavaScript Objects, an object may pass through the type barrier, resulting in memory corruption and a potentially exploitable crash. *Note: this issue only affects Firefox on ARM64 platforms.* This vulnerability affects Firefox ESR < 68.10, Firefox < 78, and Thunderbird < 68.10.0.