Junius-Sec

Uma desreferenciação de ponteiro NULL na Extensão de Sessão do SQLite permite que um invasor cause a negação de serviço ao fornecer um blob de changeset malformado. Isso ocorre quando a função `sqlite3changeset apply v3()` aplica um changeset corrompido e chama a `sqlite3 value type()` usando um ponteiro `sqlite3 value` NULL.

Ocorre uma leitura fora dos limites (out-of-bounds read) na implementação da função `TT Get Var Design()`, que é utilizada por `FT Get Var Design Coordinates()`. Este problema está localizado no arquivo `src/truetype/ttgxvar.c`. Uma leitura fora dos limites é uma condição em que um programa lê dados além do final do buffer pretendido, podendo levar à exposição de informações ou falhas no sistema.

Ocorre um desreferenciamento de ponteiro NULL na função `smooth parse stream index()` dentro do arquivo `src/media tools/mpd.c`. Este problema permite que atacantes causem a negação de serviço. Um desreferenciamento de ponteiro NULL é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é NULL, resultando tipicamente em um travamento.

Um estouro de buffer permite que um invasor cause a negação de serviço. Este problema ocorre no arquivo `src/scenegraph/svg attributes.c`, especificamente envolvendo as funções `svg parse strings()` e `gf svg parse attribute()`.