Gynvael Coldwind

The issue is related to the improper parsing of a multipart/form-data boundary in the MHD create post processor() method. This can be exploited by an attacker to send a malicious HTTP POST packet, potentially resulting in an out-of-bounds read and a crash in the find boundary() function. The exploitation of this issue may allow a remote attacker to cause a denial of service.

O problema está relacionado a aplicações HTTP baseadas no Crow, que podem revelar dados não inicializados potencialmente confidenciais da memória da pilha ao atender a uma solicitação de um arquivo estático com menos de 16 KB. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade está associada à falta de proteção dos dados do serviço.

O problema está relacionado a aplicações HTTP baseadas no Crow, nas quais o uso de pipelining HTTP pode levar a uma condição de Use-After-Free, permitindo potencialmente a execução de código. Isso ocorre porque a camada de conexão assíncrona não reconhece o pipelining HTTP, especificamente o fato de que ela começou a processar uma solicitação posterior antes de concluir uma anterior. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.

Foi encontrada uma vulnerabilidade problemática no FFmpeg, afetando a função `decode pulses`. Esse problema leva à corrupção de memória e pode ser iniciado remotamente.

Foi detectado um problema no FFmpeg. Ele está relacionado a uma função desconhecida no arquivo libavcodec/dxtroy.c, o que leva a um erro de conversão de inteiros. Essa vulnerabilidade pode ser explorada remotamente.

Foi encontrada uma falha crítica na função `read var block data`, que leva à corrupção de memória. A exploração pode ser iniciada remotamente.

Foi identificada uma vulnerabilidade crítica no FFmpeg, afetando a função `rpza decode stream`. Esse problema leva à corrupção de memória e pode ser explorado remotamente. O patch, denominado “Fixes Invalid Writes”, tem como objetivo resolver esse problema.

Uma falha crítica afeta a função `decode slice header` do arquivo `libavcodec/h64.c`, levando à corrupção de memória. O ataque pode ser executado remotamente.

Foi detectado um problema que afeta a função `ff init buffer info` do arquivo `utils.c`. A manipulação leva à corrupção de memória. O ataque pode ser iniciado remotamente.

Foi detectado um problema que afeta a função `msrle decode frame` do arquivo libavcodec/msrle.c. Essa falha leva à corrupção de memória e pode ser explorada remotamente.

Foi detectado um problema na função `dnxhd init rc` do arquivo `libavcodec/dnxhdenc.c`. Essa falha leva à corrupção de memória e pode ser explorada remotamente.

Foi identificada uma vulnerabilidade no FFmpeg, afetando a função `decode hextile` do arquivo `libavcodec/vmnc.c`. Esse problema leva à corrupção de memória e pode ser explorado remotamente.

Foi identificada uma falha na função `vorbis header` do arquivo `libavformat/oggparsevorbis.c`. A manipulação leva à corrupção de memória. É possível executar o ataque remotamente.

Foi identificada uma vulnerabilidade no FFmpeg, classificada como problemática. Esse problema afeta a função `get siz` do arquivo `libavcodec/jpeg2000dec.c`. A manipulação leva à corrupção de memória. O ataque pode ser iniciado remotamente.

Foi identificada uma falha no FFmpeg que afeta a função `decode vol header` do arquivo libavcodec/mpeg4videodec.c. A manipulação leva à corrupção de memória e pode ser iniciada remotamente.

Foi detectada uma falha na função `decode frame` do arquivo `libavcodec/ansi.c`. Essa falha leva a um erro de conversão de inteiros e pode ser explorada remotamente.

Foi identificada uma falha na função `intra pred` do arquivo `libavcodec/hevcpred template.c`. Essa falha leva à corrupção de memória e pode ser explorada remotamente.

Foi identificada uma falha no FFmpeg que afeta a função `add yblock` do arquivo `libavcodec/snow.h`. Essa falha leva à corrupção de memória e pode ser explorada remotamente.

Foi encontrada uma falha na função `output frame` do arquivo `libavcodec/h264.c`, levando à corrupção de memória. O ataque pode ser lançado remotamente.

Foi identificada uma vulnerabilidade no componente HEVC Video Decoder, que leva à corrupção de memória quando manipulada. O ataque pode ser executado remotamente.