Oddmund Skogen

Improper input validation within an internal service allows an attacker with local access to escalate privileges to root. This requires the attacker to already be capable of running arbitrary code on a node, either through a separate remote code execution flaw or by possessing administrative access to the operating system.

Improper input validation in the media implementation allows a remote attacker to trigger a software abort, leading to a denial of service.

Improper input validation in the media implementation allows a remote attacker to trigger memory corruption or a software abort, leading to a denial of service. This occurs when a crafted media stream is processed, which may result in a controlled abort or potential memory corruption.

Improper input validation on Pexip Infinity Conferencing Nodes allows an unauthenticated remote attacker to execute arbitrary code as an unprivileged user.

يوجد عيب أمني قد يؤدي إلى حالة رفض الخدمة (DoS). يحدث ذلك عندما يقوم البرنامج بعرض ملف «الرسومات المتجهة القابلة للتحجيم» (SVG) الذي يحتوي على عنصر `<pattern>`، مما قد يؤدي إلى عرض متكرر وتجاوز سعة المكدس.

تتمثل المشكلة في حالة «الاستخدام بعد التحرير» (use-after-free) في إطار عمل Qt، وهي مرتبطة على وجه التحديد بتحليل ملفات SVG. تتأثر الدالة `renderPattern()` ووحدة SVG. تحدث الثغرة الأمنية عندما يتم حذف عقدة بعد إنشائها، ولكن يتم الوصول إليها لاحقًا، مما يؤدي إلى حالة «استخدام بعد التحرير». قد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة. تؤثر الثغرة الأمنية على التطبيقات التي تستخدم وحدة SVG الخاصة بـ Qt.