Vulnerabilidades

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de divulgación de información en DirectIo64.sys que permite a atacantes locales no autenticados volcar el contenido completo de la memoria física…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una divulgación de memoria física sin autenticación en DirectIo64.sys, alcanzable por usuarios locales sin privilegios mediante un único IOCTL sin comprobación de la…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de escalada de privilegios en DirectIo64.sys que permite a usuarios locales emitir instrucciones IN y OUT arbitrarias a cualquier puerto de E/S x86…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de escalada de privilegios en DirectIo64.sys que permite a usuarios locales modificar la configuración del hardware aprovechando IOCTL expuestos sin…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de escalada de privilegios y denegación de servicio en DirectIo64.sys que permite a atacantes locales leer registros específicos del modelo (MSR)…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de credenciales codificadas de forma fija en DirectIo64.sys que permite a atacantes locales realizar escrituras arbitrarias en la memoria física…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de escalada de privilegios en DirectIo64.sys que permite a usuarios locales borrar bits arbitrarios en cualquier dirección de memoria física debido a…

PassMark PerformanceTest anterior a la 11.1 build 1012, BurnInTest anterior a la 11.1 build 1000 y OSForensics anterior a la 11.1 build 1016 contienen una vulnerabilidad de control de acceso incorrecto en el controlador del kernel DirectIo64.sys que permite a usuarios locales sin privilegios realizar operaciones de…

Un problema en el componente DirectIo64.sys de PassMark BurnInTest v11.0 Build 1011, OSForensics v11.1 Build 1007 y PerformanceTest v11.1 Build 1004 permite a los atacantes acceder a la memoria del kernel y escalar privilegios mediante una llamada IOCTL 0x8011E044 manipulada.

Allok Video to DVD Burner 2.6.1217 contiene una vulnerabilidad de desbordamiento de búfer basado en la pila en el campo License Name que permite a atacantes locales ejecutar código arbitrario provocando una sobrescritura del controlador de excepciones estructurado (SEH). Los atacantes pueden elaborar una cadena de…

Easy MPEG to DVD Burner 1.7.11 contiene una vulnerabilidad de desbordamiento de búfer local basada en el manejo estructurado de excepciones (SEH) que permite a atacantes locales ejecutar código arbitrario mediante el suministro de una cadena de nombre de usuario maliciosa. Los atacantes pueden elaborar una carga útil…

AnyBurn 4.3 x86 contiene una vulnerabilidad de denegación de servicio que permite a atacantes locales bloquear la aplicación al proporcionar una cadena excesivamente larga a la función de conversión de imágenes. Los atacantes pueden pegar un búfer grande en los campos de archivo de imagen de origen o destino y hacer…

AnyBurn 4.3 contiene una vulnerabilidad local de desbordamiento de búfer que permite a atacantes locales bloquear la aplicación al proporcionar una cadena excesivamente larga en el campo del nombre del archivo de imagen. Los atacantes pueden pegar una carga útil de 10000 bytes en el parámetro 'Image file name' durante…

AnMing MP3 CD Burner 2.0 contiene una vulnerabilidad de desbordamiento de búfer que permite a atacantes locales bloquear la aplicación al proporcionar una cadena de tamaño excesivo. Los atacantes pueden pegar una carga útil de 6000 bytes en el campo de nombre de registro para desencadenar una condición de denegación…

NoteBurner 2.35 contiene una vulnerabilidad de desbordamiento de búfer en el campo de entrada del código de licencia que permite a los atacantes bloquear la aplicación. Los atacantes pueden generar una carga útil de 6000 bytes y pegarla en los campos 'Name' y 'Code' para provocar un bloqueo de la aplicación.

Ether MP3 CD Burner 1.3.8 contiene una vulnerabilidad de desbordamiento de búfer en el campo de nombre de registro que permite la ejecución remota de código. Los atacantes pueden crear una carga útil maliciosa para sobrescribir los manejadores SEH y ejecutar un bind shell en el puerto 3110 explotando una validación de…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ryan Burnette Video Embeds permite XSS almacenado. Este problema afecta a las incrustaciones de vídeo desde la versión n/d hasta la 0.1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ryan Burnette Abbie Expander permite XSS almacenado. Este problema afecta a Abbie Expander desde n/d hasta la versión 1.0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') enJimmy Peña Feedburner Optin Form permite XSS almacenado. Este problema afecta a Feedburner Optin Form: desde n/a hasta 0.2.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Auburnforest DataMentor permite XSS basado en DOM. Este problema afecta a DataMentor: desde n/a hasta 1.7.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en sunburntkamel disconnected permite XSS reflejado. Este problema afecta a desconectado: desde n/a hasta 1.3.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en AuburnForest Blogmentor – Blog Layouts para Elementor permite XSS almacenado. Este problema afecta a Blogmentor – Blog Layouts para Elementor: desde n/a hasta 1.5.

El complemento Blogmentor – Blog Layouts for Elementor para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'pagination_style' en todas las versiones hasta la 1.5 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes…

MSI Afterburner v4.6.6.16381 Beta 3 es vulnerable a una vulnerabilidad de derivación de ACL en el controlador RTCore64.sys, lo que provoca la activación de vulnerabilidades como CVE-2024-1443 y CVE-2024-1460 por parte de un usuario con pocos privilegios.

MSI Afterburner v4.6.5.16370 afectado por una vulnerabilidad de pérdida de memoria del kernel al activar el código IOCTL 0x80002040 del controlador RTCore64.sys. El manejo del conductor sólo se puede obtener mediante un proceso de alta integridad.