Nigelxo

The issue allows attackers to cause a denial of service via crafted PCX, TGA, or BMP files to the allegro image addon.

O problema está relacionado a uma vulnerabilidade do tipo Double Free. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a um estouro de buffer que ocorre por meio do arquivo exif.c na função `Put16u()`. Trata-se de uma informação geral sobre o problema, mas não são fornecidos detalhes específicos sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

**Nome do software vulnerável e versões afetadas: GPAC versão 0.5.2 Descrição: Existe uma vulnerabilidade de desreferência de ponteiro NULL na função `MergeTrack()` do módulo `isomedia/track.c`, permitindo que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) ao enviar um arquivo MP4 malicioso. Recomendações: Para a versão 0.5.2 do GPAC, considere desativar a função `MergeTrack()` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao upload de arquivos MP4 para minimizar o risco de execução de código arbitrário ou DoS.

**Nome do software vulnerável e versões afetadas: Libsixel versão 1.8.6 Descrição: O problema está relacionado a um estouro de buffer na função `sixel encoder encode bytes`, que pode ser explorado por invasores para causar uma negação de serviço (DoS). Recomendações: Para a versão 1.8.6 do Libsixel, considere desativar a função `sixel encoder encode bytes` como uma solução temporária até que um patch esteja disponível.

A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) ao executar o aplicativo com um arquivo WAV malicioso. Isso pode ocorrer por meio de um estouro de buffer.

**Nome do software vulnerável e versões afetadas: exif versões 0.6.22 e anteriores Descrição: A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) ao enviar um arquivo JPEG malicioso, causando a falha do aplicativo. Isso ocorre ao imprimir dados EXIF no formato XML usando a ferramenta de linha de comando exif. Recomendações: Para as versões 0.6.22 e anteriores do exif, considere atualizar para uma versão posterior à 0.6.22 para resolver o problema. Como solução temporária, restrinja o upload de arquivos JPEG de fontes não confiáveis para minimizar o risco de exploração.

Foi encontrada uma falha na biblioteca libcaca, especificamente um estouro de buffer de heap na função `export tga` dentro do arquivo `export.c`. Esse problema pode levar à corrupção de memória e outras consequências potenciais. A vulnerabilidade está relacionada a uma operação de estouro de buffer que pode causar danos à memória.

O problema está relacionado a um estouro de buffer no arquivo export.c, especificamente na função export troff da biblioteca gráfica libcaca, utilizada para converter imagens em arte ASCII. Esse estouro de buffer pode levar à corrupção de memória. A exploração desse problema pode permitir que um invasor remoto cause danos à memória.

O problema está relacionado a um estouro de inteiro no OpenJPEG, que pode ser acionado por um invasor remoto usando a opção de linha de comando “-ImgDir” em um diretório contendo um grande número de arquivos, especificamente 1.048.576 arquivos. Isso pode causar a falha do aplicativo, resultando em uma Negação de Serviço (DoS). A vulnerabilidade está associada ao tratamento incorreto de um diretório com um grande número de arquivos.