CWE-772

Podatność w protokole TouchLink (Zigbee) w Silicon Labs EmberZNet pozwala na sparowanie urządzenia pomimo upływu limitu czasu lub przekroczenia dopuszczalnego zasięgu. Oceniona jako krytyczna (CVSS 10.0), stwarza ryzyko nieautoryzowanego dołączenia obcego urządzenia do sieci Zigbee.

Biblioteka rio (crate dla języka Rust) w wersjach opublikowanych do 11 maja 2020 r. zawiera krytyczną podatność umożliwiającą wyciek struktury danych. Może to prowadzić do ujawnienia wrażliwych informacji, błędu use-after-free lub wyścigu danych (data race).

Urządzenia Nanometrics Centaur (do wersji 4.3.23) oraz TitanSMA (do wersji 4.2.20) nieprawidłowo obsługują kontrolę dostępu do dziennika syslog. Podatność o ocenie CVSS 9.8 umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do wrażliwych danych systemowych.

ImageMagick 7.0.7-2 zawiera podatność typu memory leak w funkcji ReadYCBCRImage w pliku coders/ycbcr.c. Mimo krytycznej oceny CVSS, błąd polega na niezwolnieniu zasobów pamięci, co może prowadzić do destabilizacji systemu.

ImageMagick 7.0.6-5 zawiera podatność wycieku pamięci w funkcji ReadWEBPImage obsługującej pliki WEBP. W określonych przypadkach błędów (m.in. błędy VP8) przydzielona pamięć nie jest zwalniana, co może prowadzić do wyczerpania zasobów systemu.

GraphicsMagick 1.3.26 zawiera podatność typu Memory Leak w funkcji PersistCache podczas zapisu plików Magick Persistent Cache (MPC). Pomimo oceny CVSS 9.8 (Critical), podatność polega na niekontrolowanym wycieku zasobów, co może prowadzić do wyczerpania dostępnej pamięci.

Podatność w bibliotece Golang Crypto pozwala złośliwemu peerowi SSH na zapełnienie wewnętrznego bufora przez wysyłanie niezamawianych odpowiedzi na żądania globalne, co blokuje pętlę odczytu połączenia. Jest to groźne, ponieważ zablokowanej goroutyny nie można zwolnić nawet wywołaniem Close(), co prowadzi do wycieku zasobów per połączenie.

A flaw was found in libvirt, where it leaked a file descriptor for `/dev/mapper/control` into the QEMU process. This file descriptor allows for privileged operations to happen against the device-mapper on the host. This flaw allows a malicious guest user or process to perform operations outside of their standard permissions, potentially causing serious damage to the host operating system. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.

cfg_init in confuse.c in libConfuse 3.2.2 has a memory leak.

In ImageMagick before 6.9.8-5 and 7.x before 7.0.5-6, there is a memory leak in the ReadMATImage function in coders/mat.c.

ImageMagick 7.0.6-1 has a memory leak vulnerability in ReadOneJNGImage in coders\png.c.

ImageMagick 7.0.6-1 has a memory leak vulnerability in ReadMPCImage in coders\mpc.c.

ImageMagick 7.0.6-1 has a memory leak vulnerability in ReadDCMImage in coders\dcm.c.

ImageMagick 7.0.6-2 has a memory leak vulnerability in WritePDFImage in coders/pdf.c.

ImageMagick 7.0.6-2 has a memory leak vulnerability in WriteMAPImage in coders/map.c.

ImageMagick 7.0.6-2 has a memory leak vulnerability in WritePALMImage in coders/palm.c.

ImageMagick 7.0.6-2 has a memory leak vulnerability in WritePICTImage in coders/pict.c.

ImageMagick 7.0.6-2 has a memory leak vulnerability in WriteINLINEImage in coders/inline.c.

ImageMagick 7.0.6-1 has a memory leak vulnerability in ReadMATImage in coders\mat.c.

ImageMagick 7.0.6-2 has a memory leak vulnerability in WritePCXImage in coders/pcx.c.