Bryan Henderson

Um estouro de buffer baseado em heap ocorre na função `readChannels()` do sgitopnm ao processar imagens SGI compactadas via RLE. RLE (Run-Length Encoding) é uma forma simples de compressão de dados sem perdas. Um invasor pode fornecer arquivos SGI manipulados com comprimentos de tabela de deslocamento excessivos para gravar dados controlados além do buffer do heap, causando falhas no sistema ou a potencial execução de código.

Diversos problemas existem no software que podem levar a falhas ou execução remota de código ao processar arquivos manipulados. Na ferramenta `winicontopam`, ocorre um estouro de inteiro ao lidar com arquivos ICO ou CUR com dimensões de largura ou altura superiores a 32767. Isso faz com que os contadores de loop `int16 t` envolvam índices de buffer de linha negativos, resultando em corrupção de memória heap. Além disso, a ferramenta `picttoppm` contém um estouro de pilha na função `paintPoly()` ao processar polígonos PICT com mais de 100 pontos. Por fim, a ferramenta `jbigtopnm` está sujeita a um estouro de inteiro ao processar arquivos JBIG multi-plano grandes, o que leva a um estouro de buffer de heap.

Um estouro de buffer baseado em pilha ocorre na função `paintPoly()` do utilitário picttoppm. Isso acontece porque o software não limita a contagem de pontos de um polígono. Um invasor pode fornecer um arquivo PICT especialmente criado com um polígono que exceda 100 pontos para sobrescrever a matriz fixa `pts`, causando falhas no sistema ou potencialmente a execução de código.

Um estouro de buffer baseado em pilha ocorre na função `scanPoly()` dentro do arquivo `converter/ppm/picttoppm.c` do utilitário picttoppm. Isso acontece quando o conversor processa um arquivo PICT especialmente criado contendo arestas de polígono que geram mais de 5000 pontos, causando o estouro da matriz de pilha `coord`. Isso pode resultar no travamento do programa ou na potencial execução de código arbitrário.

Um estouro de buffer de heap ocorre na função `xpmtoppm()` devido a um valor de caracteres por pixel não validado no cabeçalho XPM. Um invasor pode fornecer um arquivo XPM especialmente criado onde o valor de caracteres por pixel é superior a 3, resultando em um estouro das entradas de hash `colorName` de 3 bytes fixos. Isso pode causar travamentos do aplicativo ou a potencial execução de código arbitrário.

Existe um estouro de inteiro no utilitário `jbigtopnm` ao calcular o tamanho do buffer de saída. Um invasor remoto pode explorar isso fornecendo um arquivo JBIG multi-plano especialmente criado com dimensões de cabeçalho excessivamente grandes. Isso leva a um estouro de buffer de heap na função `jbg dec merge planes()`, o que pode resultar em falhas no aplicativo ou execução de código arbitrário.

Existe uma leitura fora dos limites na função `get pixel()` do conversor tgatoppm. O problema ocorre porque o conversor utiliza valores de pixel não verificados como índices de mapa de cores. Um invasor pode fornecer um arquivo Targa com mapa de cores especialmente manipulado, cujos valores de pixel excedam os limites declarados do mapa de cores, resultando no travamento do conversor ou no vazamento de memória adjacente para a imagem de saída.