База данных уязвимостей CVE

Версии Imager от 0.45_02 до 1.034 для Perl могут предоставлять соседние байты кучи через strlen(), пересчитываемые из записей EXIF ​​ASCII с нулевым счетчиком в copy_string_tags. copy_string_tags() вычисляет длину тега ASCII …

go-git — это расширяемая библиотека реализации git, написанная на чистом Go. До версий 5.19.2 и 6.0.0-alpha.5 ссылочные имена не очищаются перед использованием для создания путей на диске в каталоге хранилища …

go-git — это расширяемая библиотека реализации git, написанная на чистом Go. До версий 5.19.2 и 6.0.0-alpha.5 операции рабочего дерева (включая извлечение, статус и добавление) разрешают символические ссылки внутри рабочего дерева, …

ZenML 0.94.6 содержит уязвимость удаленного выполнения кода в компоненте CloudpickleMaterializer, которая позволяет злоумышленникам, имеющим доступ на запись в общее хранилище артефактов, выполнять произвольный код, внедряя вредоносный файл Pickle. Злоумышленники могут …

Уязвимость распределения ресурсов без ограничений или регулирования в DivvyPayHQ absinthe_federation позволяет неаутентифицированному удаленному злоумышленнику прервать работу виртуальной машины Erlang с помощью созданных ключей представления _entities. Каждый ключ каждого объекта в …

SvelteKit — это платформа для быстрой разработки надежных и производительных веб-приложений с использованием Svelte. До версии 2.70.2 анализатор заголовка согласования содержимого, используемый при обработке запросов SvelteKit (для таких заголовков, как …

Уязвимость в анализаторе формата файла XAR в ClamAV может позволить неаутентифицированному удаленному злоумышленнику вызвать DoS-состояние или, возможно, другие расширенные воздействия в результате повреждения памяти на уязвимом устройстве. Эта уязвимость связана …

Уязвимость в анализаторе формата файлов Mach-O в ClamAV может позволить неаутентифицированному удаленному злоумышленнику вызвать DoS-состояние или, возможно, другие расширенные воздействия в результате повреждения памяти на уязвимом устройстве. Эта уязвимость связана …

Уязвимость в анализаторе формата PDF-файлов ClamAV может позволить неаутентифицированному удаленному злоумышленнику вызвать DoS-состояние или, возможно, другие расширенные воздействия в результате повреждения памяти на уязвимом устройстве. Эта уязвимость связана с неправильной …

Уязвимость в анализаторе формата файлов GPT в ClamAV может позволить неаутентифицированному удаленному злоумышленнику вызвать DoS-состояние или, возможно, другие расширенные воздействия в результате повреждения памяти на уязвимом устройстве. Эта уязвимость связана …