Jean Ghali

Um problema de gravação fora dos limites do heap existe no carregador `scimgdataloader psd`. O problema ocorre porque o carregador utiliza valores de arquivos PSD não verificados como índices de matriz de pesquisa. Um invasor pode explorar isso enganando o usuário para importar ou inserir um arquivo PSD especialmente criado, o que leva à corrupção da memória heap. Isso pode resultar em falhas no aplicativo ou potencial execução de código arbitrário com os privilégios do usuário.

Um estouro de buffer de heap existe no carregador de imagens PICT e no plugin de importação. Isso ocorre quando o software não verifica o valor de `bytesPerLine`, permitindo que um invasor corrompa a memória do heap. Ao criar um arquivo PICT onde o `bytesPerLine` excede o tamanho da linha de varredura do QImage, um invasor remoto pode causar a falha do aplicativo ou potencialmente executar código arbitrário com os privilégios do usuário.

Existe uma leitura fora dos limites no carregador de imagens Mac PICT e no plugin de importação durante a decodificação de dados de pixels planares. Um invasor remoto pode fornecer um arquivo PICT especialmente criado com dimensões manipuladas que, ao ser importado ou inserido, desencadeia leituras excessivas de heap. Isso pode resultar em falhas no aplicativo ou na divulgação de memória heap sensível.

Existe um estouro de inteiro no carregador TIFF `scimgdataloader tiff`. Esta falha permite que um invasor provoque um estouro de heap ao fornecer um arquivo TIFF com dimensões de tile, altura e valores de amostra excessivamente grandes. Esta corrupção de memória pode levar ao travamento do aplicativo ou à execução de código arbitrário.

O plugin importdrw Micrografx Draw contém um problema de gravação fora dos limites. Isso ocorre porque o plugin usa um deslocamento y não validado para selecionar linhas de varredura de imagem. Um invasor remoto pode fornecer um arquivo DRW especialmente criado que, ao ser importado, grava dados de bitmap decodificados fora do buffer de imagem do heap, podendo levar a falhas no aplicativo ou execução de código arbitrário.

Ocorre um estouro de buffer de heap no carregador de imagens e plugin de importação Mac PICT durante a descompactação de dados de pixel indexados de 4 bits. Um estouro de buffer de heap é um problema de corrupção de memória onde um programa grava mais dados em um buffer alocado no heap do que ele pode suportar. Um invasor pode usar um arquivo PICT especialmente criado contendo dados de largura e linha inconsistentes para desencadear uma gravação fora dos limites quando o arquivo é colocado ou importado, podendo levar a falhas no aplicativo ou execução de código arbitrário.

Um problema de acesso à memória fora dos limites existe no plugin `importsvm`. O componente falha ao verificar se as dimensões do bitmap e da máscara de transparência coincidem. Um invasor remoto pode fornecer um arquivo SVM especialmente criado com dimensões de máscara incompatíveis para disparar leituras e gravações de heap, o que pode levar a falhas no aplicativo ou execução de código arbitrário com os privilégios do usuário.