Giantbranch

A heap buffer overflow issue exists in the `r read le32` function.

A heap buffer overflow issue exists in the vax opfunction of radare2.

The issue is related to a use after free in the `r reg set value` function.

A heap buffer overflow issue exists in the `r sleb128` function.

The issue is related to a use after free in the `r reg get name idx` function.

A null pointer deference issue exists in the ` core anal fcn` function.

Foi encontrada uma referência a ponteiro nulo no Exiv2, que pode ser acionada ao imprimir os metadados de um arquivo de imagem manipulado. Isso pode ser potencialmente explorado por um invasor para causar uma negação de serviço, caso ele consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug só é acionado ao imprimir os dados interpretados (traduzidos), o que requer uma opção de linha de comando adicional (`-p t` ou `-P t`).

Existe uma vulnerabilidade de negação de serviço devido à leitura de um endereço inválido na função `Get16u` no arquivo `exif.c`, o que pode causar uma falha de segmentação por meio de um arquivo malicioso.

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap), que permite um estouro de buffer por meio da função `RemoveUnknownSections` no arquivo `jpgfile.c`.

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) relacionada à função `RemoveSectionType` no arquivo `jpgfile.c`.

Foi detectada uma referência a um endereço de memória inválido na função `elf lookup`, no arquivo `p lx elf.cpp`, por meio de um arquivo Mach-O manipulado.

Foi detectada uma leitura excessiva de buffer baseada em heap na função `invert pt dynamic`, no arquivo `p lx elf.cpp`, por meio de um arquivo Mach-O malicioso.

Foi descoberta uma leitura excessiva de buffer baseada em heap na função `get le64` em `bele.h` por meio de um arquivo Mach-O malicioso.

Foi descoberta uma leitura excessiva de buffer baseada em heap na função get le32 em bele.h por meio de um arquivo Mach-O malicioso.

Foi descoberta uma vulnerabilidade de leitura excessiva de buffer baseada em heap na função `acc ua get be32`, localizada no arquivo miniacc.h, que pode ser explorada por meio de um arquivo Mach-O malicioso.

Foi detectada uma falha relacionada à memória na função adjABS, no arquivo p lx elf.cpp do UPX, que pode ser acionada por um arquivo Mach-O especialmente criado.

Foi detectada uma exceção de ponto flutuante na função `elf lookup`, no arquivo `p lx elf.cpp`, por meio de um arquivo Mach-O manipulado.

Foi detectada uma vulnerabilidade de leitura por estouro de buffer de heap no software upx, especificamente devido a uma verificação inadequada no componente `p lx elf.cpp`. Essa vulnerabilidade pode ser explorada por um invasor remoto para obter acesso a dados confidenciais e, potencialmente, causar uma negação de serviço.