Sleicasper

O problema é uma leitura excessiva do buffer baseada na pilha (heap) no libdwarf, relacionada à função `dwarf global formref b`.

O problema está relacionado a uma referência a um ponteiro NULL na função `Component::SubXOf`, localizada em `component.hpp`.

O problema está relacionado a uma desreferência de ponteiro NULL na função `LineBuffer::FetchRegion`, localizada em `linebuffer.cpp`.

O problema consiste em uma leitura excessiva do buffer baseada na pilha (heap) na função HierarchicalBitmapRequester::FetchRegion, localizada no arquivo hierarchicalbitmaprequester.cpp. Isso ocorre porque o tamanho da MCU pode variar entre a alocação e o uso, levando a possíveis problemas de acesso à memória.

O problema está relacionado a um estouro de buffer de pilha na função `LibRaw::identify process dng fields` dentro do componente `identify.cpp` da biblioteca de processamento de imagens Libraw. Esse estouro pode ser explorado por um invasor remoto para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço.

O problema decorre de um estouro de buffer baseado em heap na função MmsValue decodeMmsData ao analisar o tipo de dados MMS BIT STRING. Isso ocorre no arquivo mms/iso mms/server/mms access result.c da libIEC61850.

Existe uma vulnerabilidade do tipo “use-after-free” na função hash slice localizada em mrbgems/mruby-hash-ext/src/hash-ext.c.

Existe uma vulnerabilidade de estouro de buffer baseada em pilha na função mrb str len to dbl, localizada no arquivo string.c.

Existe uma vulnerabilidade do tipo “use-after-free” na função hash values at localizada em mrbgems/mruby-hash-ext/src/hash-ext.c.

O problema está relacionado a uma falha de verificação na função `stbtt cff get index`.

O problema está relacionado a uma falha de verificação na função `stbtt buf seek`.

O problema está relacionado a uma leitura excessiva de buffer baseada em heap na função `stbtt buf get8`.

O problema está relacionado a uma leitura excessiva da área de buffer baseada na pilha (heap) na função `ttUSHORT`.

O problema está relacionado a uma leitura excessiva do buffer baseada em heap na função `stbtt buf peek8`.

O problema está relacionado a um estouro de inteiro na função `sixel frame resize` dentro do arquivo `frame.c`.

The issue is related to an integer signedness problem in the StringUtils createStringFromBuffer function, located in common/string utilities.c. This could potentially lead to an attempted excessive memory allocation, resulting in a denial of service.

The issue is related to an out-of-bounds read, specifically in the getNumberOfElements function within the mms access result.c file. This is connected to the variables bufPos and elementLength.

The issue is related to an integer signedness error in the MmsValue newOctetString function, located in the mms/iso mms/common/mms value.c file. This error can lead to an attempted excessive memory allocation.

The issue is related to an out-of-bounds read in the BerDecoder decodeUint32 function, located in the mms/asn1/ber decode.c file. This is due to the handling of `intLen` and `bufPos` variables.

The issue is related to a heap-based buffer overflow in the MmsValue decodeMmsData function, located in the mms/iso mms/server/mms access result.c file.