Cvjark

Foi detectada uma vulnerabilidade de estouro de buffer de heap no SWFTools, na função `png load`, localizada em `/lib/png.c`. Essa vulnerabilidade pode ser explorada, podendo levar a um comportamento indefinido ou à execução de código. Não há informações disponíveis sobre o número estimado de dispositivos afetados ou incidentes reais.

Foi descoberta uma vulnerabilidade de estouro de buffer de heap no SWFTools por meio da função png read header em /src/png2swf.c.

Foi detectada uma violação de segmentação no SWFTools por meio da função `InfoOutputDev::type3D1` em `/pdf/InfoOutputDev.cc`. Esse problema afeta o componente `InfoOutputDev`.

Foi descoberta uma vulnerabilidade de estouro de buffer de heap no SWFTools por meio da função `draw stroke` em `/gfxpoly/stroke.c`. Essa vulnerabilidade pode ser potencialmente explorada. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Foi detectada uma violação de segmentação no SWFTools por meio da função `FoFiTrueType::writeTTF` em `/xpdf/FoFiTrueType.cc`.

Foi descoberta uma vulnerabilidade de estouro de pilha no SWFTools por meio da função `ImageStream::getPixel(unsigned char*)` em `/xpdf/Stream.cc`. Essa vulnerabilidade pode ser explorada, mas não há detalhes disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Foi detectada uma violação de segmentação no SWFTools por meio da função `convert gfxline` em `/gfxpoly/convert.c`. Esse problema afeta a funcionalidade `convert gfxline`.

Foi detectada uma vulnerabilidade de estouro de buffer de heap no SWFTools por meio da função `DCTStream::readHuffSym(DCTHuffTable*)` no arquivo `/xpdf/Stream.cc`. Esta vulnerabilidade afeta a versão especificada.

Foi descoberta uma vulnerabilidade de estouro de buffer global no SWFTools, na função DCTStream::transformDataUnit, localizada em /xpdf/Stream.cc.

Foi detectada uma violação de segmentação no SWFTools por meio do endpoint da API `/multiarch/memmove-vec-unaligned-erms.S`.

Foi detectada uma violação de segmentação no SWFTools por meio da função MovieAddFrame no arquivo /src/gif2swf.c.

Foi descoberta uma vulnerabilidade de estouro de buffer de heap no SWFTools por meio da função `getGifDelayTime` em `/home/bupt/Desktop/swftools/src/src/gif2swf.c`. Essa vulnerabilidade pode ser explorada, podendo levar a consequências não especificadas.

Foi detectada uma vulnerabilidade de estouro de buffer na pilha (heap buffer overflow) no SWFTools por meio da função `getTransparentColor`. A vulnerabilidade está relacionada ao componente `gif2swf`. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Foi descoberta uma sobrecarga de buffer de heap no SWFTools por meio de asan memcpy em /asan/asan interceptors memintrinsics.cpp.

Foi detectado um vazamento de memória no SWFTools, no arquivo /lib/mem.c. O problema afeta o commit 772e55a2 do SWFTools.

Foi descoberta uma vulnerabilidade de estouro de buffer de heap no SWFTools por meio da função `swf DefineLosslessBitsTagToImage` em `/modules/swfbits.c`.

Foi detectada uma falha relacionada a exceção de ponto flutuante (FPE) no JPEGDEC, especificamente na função DecodeJPEG localizada em /src/jpeg.inl. Esta falha afeta o commit be4843c do JPEGDEC.

Foi detectada uma falha de segmentação no JPEGDEC, por meio da função TIFFSHORT no arquivo /src/jpeg.inl, que pode ser explorada para causar uma falha no sistema.

Foi descoberta uma exceção de ponto flutuante (FPE) no JPEGDEC via TIFFSHORT no local /src/jpeg.inl.

Foi detectado um estouro de buffer na pilha (heap buffer overflow) no PNGDec, por meio do arquivo asan interceptors memintrinsics.cpp.