CVE-2019-20017
https://notcve.org/view.php?id=CVE-2019-20017
A stack-based buffer over-read was discovered in Mat_VarReadNextInfo5 in mat5.c in matio 1.5.17. Se detectó una lectura excesiva de búfer en la región stack de la memoria en la función Mat_VarReadNextInfo5 en el archivo mat5.c en matio versión 1.5.17. • https://github.com/tbeu/matio/issues/127 • CWE-125: Out-of-bounds Read •
CVE-2019-20018
https://notcve.org/view.php?id=CVE-2019-20018
A stack-based buffer over-read was discovered in ReadNextCell in mat5.c in matio 1.5.17. Se detectó una lectura excesiva de búfer en la región stack de la memoria en la función ReadNextCell en el archivo mat5.c en matio versión 1.5.17. • https://github.com/tbeu/matio/issues/129 • CWE-125: Out-of-bounds Read •
CVE-2019-20019
https://notcve.org/view.php?id=CVE-2019-20019
An attempted excessive memory allocation was discovered in Mat_VarRead5 in mat5.c in matio 1.5.17. Se detectó un intento de asignación de memoria excesiva en la función Mat_VarRead5 en el archivo mat5.c en matio versión 1.5.17. • https://github.com/tbeu/matio/issues/130 • CWE-770: Allocation of Resources Without Limits or Throttling •
CVE-2019-20020
https://notcve.org/view.php?id=CVE-2019-20020
A stack-based buffer over-read was discovered in ReadNextStructField in mat5.c in matio 1.5.17. Se detectó una lectura excesiva de búfer en la región stack de la memoria en la función ReadNextStructField en el archivo mat5.c en matio versión 1.5.17. • https://github.com/tbeu/matio/issues/128 • CWE-125: Out-of-bounds Read •
CVE-2019-17533
https://notcve.org/view.php?id=CVE-2019-17533
Mat_VarReadNextInfo4 in mat4.c in MATIO 1.5.17 omits a certain '\0' character, leading to a heap-based buffer over-read in strdup_vprintf when uninitialized memory is accessed. La función Mat_VarReadNextInfo4 en el archivo mat4.c en MATIO versión 1.5.17, omite cierto carácter '\0', lo que conlleva a una lectura excesiva de búfer en la región heap de la memoria en strdup_vprintf cuando se accede a la memoria no inicializada. • https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=16856 https://github.com/tbeu/matio/commit/651a8e28099edb5fbb9e4e1d4d3238848f446c9a https://lists.debian.org/debian-lts-announce/2020/06/msg00037.html • CWE-125: Out-of-bounds Read CWE-908: Use of Uninitialized Resource •