Vulnerabilidades

Corrupción de memoria durante el procesamiento de comandos IOCTL, cuando se accede al búfer en modo de bucle invertido de escritura después de ser liberado.

DOS transitorio durante el procesamiento del búfer de respuesta de medición de tono cuando el búfer de respuesta está fuera de rango.

Corrupción de memoria durante la llamada de creación de proceso dinámico cuando el cliente solo pasa la dirección y la longitud del binario del shell.

Corrupción de memoria durante el procesamiento de llamadas IOCTL de invocación INIT y multimodo en FastRPC.

Corrupción de memoria debido a la ejecución de comandos no autorizados en el micronodo de la GPU mientras se ejecuta una secuencia específica de comandos.

DOS transitorio durante el procesamiento de la operación EHT IE en el beacon frame recibido.

Divulgación de información cuando se recibe un paquete RTCP no válido durante una llamada IMS VoLTE/VoWiFi.

Puede ocurrir una divulgación de información mientras se procesa el paquete RTCP de despedida de la red.

Puede ocurrir una divulgación de información mientras se decodifica el paquete RTP con una extensión de encabezado no válida de la red.

Puede ocurrir una divulgación de información mientras se decodifica el paquete RTP con una longitud de encabezado inadecuada para la cantidad de fuentes contribuyentes.

Puede ocurrir corrupción de memoria mientras se procesa el analizador de paquetes OIS.

Corrupción de memoria durante el manejo del comando IOCTL del generador de patrones de prueba.

Corrupción de memoria al procesar configuraciones I2C en el controlador de la cámara.

Corrupción de memoria al procesar el comando IOCTL para manejar los búferes asociados con una sesión.

Puede ocurrir corrupción en la memoria mientras se procesa el registro de llamadas de voz con el usuario.

Puede ocurrir corrupción de memoria al conectar una máquina virtual cuando el HLOS retiene el acceso a la máquina virtual.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Cimatti Consulting Contact Forms by Cimatti permite Cross-Site Request Forgery. Este problema afecta a los formularios de contacto de Cimatti: desde n/a hasta 1.9.8.

Clinical Collaboration Platform 12.2.1.5 tiene un sistema de cierre de sesión débil donde el token de sesión sigue siendo válido después del cierre de sesión y permite que un atacante remoto obtenga información confidencial y ejecute código arbitrario.

Un problema en Clinical Collaboration Platform 12.2.1.5 permite que un atacante remoto obtenga información confidencial y ejecute código arbitrario a través de la función usertoken de default.aspx.

Un problema en Clinical Collaboration Platform 12.2.1.5 permite que un atacante remoto obtenga información confidencial y ejecute código arbitrario a través del componente de administración de sesiones.

En las versiones de Splunk Enterprise anteriores a 9.4.2, 9.3.4 y 9.2.6, y en las versiones de Splunk Cloud Platform anteriores a 9.3.2411.102, 9.3.2408.111 y 9.2.2406.118, un usuario con privilegios bajos que no tenga los roles de "admin" o "power" de Splunk podría manipular un payload malicioso a través del endpoint…

La plataforma CE Phoenix eCommerce, a partir de la versión 1.0.9.7 y anteriores a la 1.1.0.3, permitía a los usuarios conectados eliminar sus cuentas sin necesidad de volver a autenticar la contraseña. Un atacante con acceso temporal a una sesión autenticada (por ejemplo, en una máquina compartida o pública) podría…

IBM InfoSphere Information Server 11.7 almacena información de credenciales para la autenticación de la base de datos en un archivo de parámetros de texto sin formato que puede ser visto por un usuario autenticado.

Se ha encontrado una vulnerabilidad en systemd-coredump. Este fallo permite a un atacante forzar un proceso SUID para que deje de funcionar y reemplazarlo con un no-SUID binario para acceder al proceso original y con privilegios coredump; lo que permite al atacante leer información sensible, como el contenido de…

Debido a los privilegios excesivos otorgados al usuario web que ejecuta la plataforma web Airpointer, un actor malicioso que obtenga el control de este usuario podría escalar privilegios al usuario raíz.