Vulnerabilidades

Denegación de servicio transitoria al analizar una trama durante el uso del canal.

Corrupción de memoria al validar búferes de datos grandes procedentes de fuentes externas usando una suma para comprobar la longitud del búfer.

Divulgación de información cuando un puntero se reutiliza después de haber sido liberado.

Corrupción de memoria cuando la copia de datos no verificados procedentes de una fuente externa supera el tamaño del búfer asignado.

Denegación de servicio transitoria cuando el procesamiento de datos no verificados procedentes de un sistema vecino provoca un acceso a memoria fuera de límites.

Denegación de servicio transitoria al procesar búferes de solicitud grandes o numerosos sin una validación suficiente de la asignación de memoria.

Corrupción de memoria al procesar el flujo de gestión de escape con tamaños de búfer de usuario insuficientes.

Denegación de servicio transitoria al procesar tramas de autenticación con longitudes de cabecera del elemento de información FILS no válidas.

Corrupción de memoria al procesar llamadas IOCTL del sensor trasero.

Denegación de servicio transitoria al procesar un mapa de canales con canales usados insuficientes cuando el salto de frecuencia adaptativo está totalmente habilitado.

Corrupción de memoria cuando varios hilos emiten solicitudes IOCTL simultáneas al gestor de control del dispositivo, debido a una sincronización inadecuada y a condiciones de carrera.

Corrupción de memoria cuando el procesamiento de datos con valores grandes de desplazamiento y longitud supera los límites del búfer durante las operaciones de copia de datos.

Corrupción de memoria al procesar estadísticas de decodificación debido a una validación insuficiente del desplazamiento frente al tamaño de la estructura.

Corrupción de memoria cuando la copia de datos de entrada grandes supera los límites normales de asignación.

Dragonfly es un sistema de código abierto de distribución de archivos y aceleración de imágenes basado en P2P. Antes de la 2.4.4-rc.3, el flujo gRPC v1 no autenticado predeterminado del planificador acepta valores PeerHost.Ip y PeerHost.DownPort controlados por el atacante a través de RegisterPeerTask y…

Dragonfly es un sistema de código abierto de distribución de archivos y aceleración de imágenes basado en P2P. Antes de la 2.4.4, manager/router/router.go registra GET /api/v1/oauth y GET /api/v1/oauth/:id sin jwt.MiddlewareFunc() ni RBAC(), mientras que manager/handlers/oauth.go devuelve registros models.Oauth y…

Se ha encontrado una vulnerabilidad en MSI Dragon Center hasta la 2.0.155.0. Afecta a la función MmioWritePath de la biblioteca NTIOLib_X64.sys del componente MMIO Write Path Handler. La manipulación del argumento count/elementSize provoca un desbordamiento de enteros. El ataque requiere un acceso local. El exploit se…

Dragonfly is an in-memory data store built for modern application workloads. Prior to 1.40.0, CMS.INITBYDIM and CMS.INITBYPROB accept dimensions whose width times depth times sizeof(int64_t) overflows in src/core/cms.cc, allocating an undersized counter buffer while CMS.INCRBY and CMS.QUERY use the unbounded…

Memory Corruption when processing untrusted user input in the fastboot command handler for audio framework configuration.

Memory Corruption when processing Device Capability Extended attributes in certain NAN Service Discovery Frames with invalid length values.

Transient DOS when processing a short target wake time channel usage response frame with insufficient packet size.

Weak configuration when UE does not verify the consistency of its additional security capabilities with the replayed capabilities.

Cryptographic Issue while processing registration requests with malformed or missing authentication parameters.

Information Disclosure when IPSec negotiation fails or is not established properly during NG-eCall SIP signaling.

Information Disclosure when processing wireless network channel switch information with improperly formatted length fields.