Biniam

Uma gravação fora dos limites (out-of-bounds write) remota pode ocorrer no componente LECP CBOR Recording. O problema reside na função `report raw cbor()` localizada no arquivo `lib/misc/lecp.c`.

Uma falha no componente SSH Protocol Handler permite o consumo remoto de recursos. O problema existe na função `lws ssh parse plaintext()` localizada no arquivo `plugins/protocol lws ssh base/sshd.c`. Um invasor pode disparar isso manipulando o argumento `msg len`.

Uma falha na função `doframe()` dentro do arquivo src/core/debug.c permite a leitura fora dos limites (out-of-bounds read), que ocorre quando uma manipulação específica é realizada. Este problema requer acesso local para ser explorado.

Um estouro de inteiro (integer overflow) pode ocorrer ao executar uma manipulação dentro da função `unmarshal one fiber()` localizada no arquivo src/core/marsh.c. Este problema permite que um ataque seja lançado no host local.

Um estouro de buffer baseado em heap ocorre no componente Cnut File Handler, especificamente na função `ReadObject()` do arquivo `squirrel/sqobject.cpp`. Este problema permite que um invasor local realize uma manipulação que resulte no estouro.

Um estouro de buffer baseado em pilha ocorre na função `validate format()` dentro da biblioteca `sqstdlib/sqstdstring.cpp`. Este problema permite que um invasor local execute uma manipulação que leva ao estouro.

Um estouro de buffer baseado em heap ocorre na função `SQFunctionProto::Load()` dentro do arquivo `squirrel/sqobject.cpp`. Este problema permite que a execução local manipule a memória, podendo levar a falhas no sistema ou execução de código arbitrário. Um estouro de buffer baseado em heap é uma condição onde um programa escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, sobrescrevendo a memória adjacente.

Um estouro de buffer baseado em heap existe na função `SWSDfldsrch()` dentro do arquivo `frmts/hdf4/hdf-eos/SWapi.c`. Este problema pode ser acionado por meio de acesso local ao executar uma manipulação.

Um estouro de buffer baseado em heap existe no componente Grid File Handler. Este problema ocorre na função `GDSDfldsrch()` localizada no arquivo `frmts/hdf4/hdf-eos/GDapi.c`. A exploração requer acesso local ao sistema.

Uma fraqueza na função `GDfieldinfo()` no arquivo `frmts/hdf4/hdf-eos/GDapi.c` pode levar a uma leitura fora dos limites (out-of-bounds read), que ocorre quando um programa lê dados além do final do buffer pretendido. Este problema requer que o ataque seja lançado localmente.

Um problema existe no componente HDF-EOS Grid File Handler, na função `memmove()` do arquivo `frmts/hdf4/hdf-eos/SWapi.c`. Esta falha permite a leitura fora dos limites (out-of-bounds read), que ocorre quando o sistema lê dados fora do limite pretendido de um buffer. Este ataque é restrito à execução local.

Um estouro de buffer baseado em heap ocorre na função `SWnentries()` dentro do arquivo `frmts/hdf4/hdf-eos/SWapi.c`. Este problema é desencadeado pela manipulação do argumento `DimensionName` e requer acesso local para ser explorado.

Um estouro de buffer baseado em heap ocorre na função `GDnentries()` dentro do arquivo `frmts/hdf4/hdf-eos/GDapi.c`. Este problema é desencadeado pela manipulação do argumento `DataFieldName` e requer que o ataque seja iniciado a partir de uma posição local.

Um problema de gravação fora dos limites (out-of-bounds write) existe no componente DDS Image Handler, afetando especificamente o arquivo `src/dds.imageio/ddsinput.cpp`. Esta falha requer acesso local para ser explorada.

Uma leitura fora dos limites (out-of-bounds read) existe no componente CFF Index Handler, especificamente na função `fz subset cff for gids()` do arquivo `subset-cff.c`. Este problema permite a execução local do ataque.

Um estouro de buffer baseado em heap existe no componente nip2 Handler dentro da função `im minpos vec()` do arquivo libvips/deprecated/vips7compat.c. Este problema ocorre quando o argumento `n` é manipulado, permitindo a corrupção de memória. A exploração requer acesso local.

Name of the Vulnerable Software and Affected Versions LibRaw versões até 0.22.0 Description Uma falha existe no LibRaw até a versão 0.22.0 dentro da função `LibRaw::nikon load padded packed raw` localizada no arquivo `src/decoders/decoders libraw.cpp`, relacionada ao componente TIFF/NEF. A manipulação dos argumentos `load flags`/`raw width` pode resultar em uma leitura fora dos limites. A exploração remota é possível. Recommendations Atualize para a versão 0.22.1 ou posterior.

Name of the Vulnerable Software and Affected Versions LibRaw versões até 0.22.0 Description Uma fraqueza existe no LibRaw, especificamente na função `HuffTable::initval` dentro do arquivo `src/decompressors/losslessjpeg.cpp` do componente JPEG DHT Parser. Isso permite uma escrita fora dos limites devido à manipulação do argumento `bits[]`. O ataque pode ser iniciado remotamente e um exploit está publicamente disponível. Recommendations Atualize para a versão 0.22.1 ou posterior para resolver este problema.

Um estouro de buffer baseado em heap existe na função `do pnm2png` dentro do arquivo `pnm2png.c` do componente `pnm2png`. O problema é acionado pela manipulação dos argumentos `width` e `height`. A exploração está restrita à execução local, e um exploit foi publicado. O projeto foi notificado do problema, mas ainda não respondeu.

A flaw exists in strukturag libheif that allows for an out-of-bounds read. The issue resides in the `vvdec push data2` function within the `libheif/plugins/decoder vvdec.cc` file of the HEIF File Parser component. Manipulating the `size` argument can trigger the flaw. The attack requires local access. The exploit has been publicly disclosed.