Vulnerabilidades

Corrupción de memoria al procesar la solicitud de escritura TPG de la cámara.

Problema criptográfico al procesar llamadas a la API de cifrado, las verificaciones faltantes pueden generar un uso corrupto de la clave o reutilizaciones de IV.

Corrupción de memoria al operar el buzón en Automotive.

Vulnerabilidad de desbordamiento de enteros o wraparound en dragonflydb dragonfly (módulos src/redis/lua/struct). Esta vulnerabilidad está asociada con los archivos de programa lua_struct.C. Este problema afecta a dragonfly: 1.30.1, 1.30.0, 1.28.18.

Corrupción de memoria debido a la ejecución de comandos no autorizados en el micronodo de la GPU mientras se ejecuta una secuencia específica de comandos.

Corrupción de memoria al renderizar gráficos usando controladores de GPU Adreno en Chrome.

Corrupción de memoria durante el procesamiento de comandos IOCTL, cuando se accede al búfer en modo de bucle invertido de escritura después de ser liberado.

DOS transitorio durante el procesamiento del búfer de respuesta de medición de tono cuando el búfer de respuesta está fuera de rango.

Corrupción de memoria durante la llamada de creación de proceso dinámico cuando el cliente solo pasa la dirección y la longitud del binario del shell.

Corrupción de memoria durante el procesamiento de llamadas IOCTL de invocación INIT y multimodo en FastRPC.

Corrupción de memoria debido a la ejecución de comandos no autorizados en el micronodo de la GPU mientras se ejecuta una secuencia específica de comandos.

DOS transitorio durante el procesamiento de la operación EHT IE en el beacon frame recibido.

Divulgación de información cuando se recibe un paquete RTCP no válido durante una llamada IMS VoLTE/VoWiFi.

Puede ocurrir una divulgación de información mientras se procesa el paquete RTCP de despedida de la red.

Puede ocurrir una divulgación de información mientras se decodifica el paquete RTP con una extensión de encabezado no válida de la red.

Puede ocurrir una divulgación de información mientras se decodifica el paquete RTP con una longitud de encabezado inadecuada para la cantidad de fuentes contribuyentes.

Puede ocurrir corrupción de memoria mientras se procesa el analizador de paquetes OIS.

Corrupción de memoria durante el manejo del comando IOCTL del generador de patrones de prueba.

Corrupción de memoria al procesar configuraciones I2C en el controlador de la cámara.

Corrupción de memoria al procesar el comando IOCTL para manejar los búferes asociados con una sesión.

Puede ocurrir corrupción en la memoria mientras se procesa el registro de llamadas de voz con el usuario.

Puede ocurrir corrupción de memoria al conectar una máquina virtual cuando el HLOS retiene el acceso a la máquina virtual.

Se encontró una vulnerabilidad en Bohua NetDragon Firewall 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /systemstatus/ip_status.php. La manipulación del argumento "subnet" provoca la inyección de comandos. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Corrupción de memoria durante el procesamiento del código de escape, cuando DisplayId se pasa con un valor grande sin signo.

Corrupción de memoria durante el procesamiento de la codificación de imagen, cuando la configuración es NULL en el parámetro IOCTL.