Vulnerabilidades

Se encontró una vulnerabilidad en Tenda W12 3.0.0.6(3948). El elemento afectado es la función wifiScheduledSet del archivo /goform/modules del componente Gestor de Solicitudes HTTP. La manipulación del argumento wifiScheduledSet resulta en una desreferencia de puntero nulo. El ataque puede realizarse de forma remota.…

D-Link DIR-816A2_FWv1.10CNB05 was discovered to contain a stack overflow via the statuscheckpppoeuser parameter in the dir_setWanWifi function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.

Se ha encontrado una vulnerabilidad en Tenda W12 3.0.0.6(3948). El elemento afectado es la función wifiMacFilterSet del archivo /goform/modules del componente Gestor de Solicitudes HTTP. La manipulación del argumento mac conduce a un desbordamiento de búfer basado en pila. El ataque puede ser llevado a cabo de forma…

Corrupción de memoria al invocar llamadas IOCTL de procedimiento remoto.

Corrupción de memoria al asignar búferes en el servicio DSP.

Corrupción de memoria al procesar búferes de usuario.

Corrupción de memoria al procesar una llamada de escape.

Corrupción de memoria al procesar comandos de control en la interfaz de gestión de memoria virtual.

DoS transitorio puede ocurrir cuando surge concurrencia multiperfil con QHS habilitado.

corrupción de memoria al procesar un evento de finalización de codificación de imagen.

Corrupción de memoria al procesar la llamada IOCTL para obtener el mapeo.

Corrupción de memoria mientras se procesaba comandos de escape desde el espacio de usuario.

Corrupción de memoria al realizar una llamada SCM con entradas malformadas.

Corrupción de memoria al realizar una llamada SCM.

Corrupción de memoria al procesar un archivo de licencia malformado durante el reinicio.

Corrupción de memoria durante el caso de uso de la aplicación PlayReady mientras se procesan comandos TA.

DoS transitorio mientras se procesa una llamada IOCTL para la codificación de imágenes.

Corrupción de memoria durante el procesamiento de llamadas IOCTL del controlador de plataforma de cámara.

Revelación de información durante el procesamiento de la ejecución de comandos por lotes en el controlador de video.

DoS transitorio mientras se procesan paquetes de video recibidos del firmware de video.

Revelación de información puede ocurrir al procesar el registro del hipervisor.

Corrupción de memoria puede ocurrir al procesar la llamada IOCTL para la solicitud de CONFIG de DMM/WARPNCC.

Una vulnerabilidad fue identificada en Tenda AC7 15.03.06.44. Esto afecta una función desconocida del archivo /goform/saveAutoQos. La manipulación del argumento enable conduce a un desbordamiento de búfer basado en pila. La explotación remota del ataque es posible. El exploit está disponible públicamente y podría ser…

Una vulnerabilidad fue determinada en Tenda AC7 15.03.06.44. El elemento impactado es una función desconocida del archivo /goform/fast_setting_pppoe_set. La ejecución de una manipulación del argumento Password puede llevar a un desbordamiento de búfer basado en pila. El ataque puede ser lanzado remotamente. El exploit…

Se encontró una vulnerabilidad en Tenda AC7 15.03.06.44. El elemento afectado es una función desconocida del archivo /goform/WifiMacFilterSet. Realizar una manipulación del argumento wifi_chkHz resulta en un desbordamiento de búfer basado en pila. El ataque puede ser iniciado remotamente. El exploit ha sido hecho…