Vulnerabilidades

Corrupción de memoria debido a doble liberación cuando múltiples hilos compiten para establecer el almacén de marcas de tiempo.

Corrupción de memoria al manejar solicitudes repetidas de desmapeo de memoria de la VM invitada.

Corrupción de memoria mientras se procesaban datos enviados por el controlador FE.

Corrupción de memoria al procesar mensaje en la VM invitada.

Corrupción de memoria al procesar el IOCTL config_dev cuando el controlador del kernel de la cámara libera su referencia a los búferes de la CPU.

Corrupción de memoria al seleccionar el PLMN de la lista de fallos de SOR.

Corrupción de memoria al cargar una VM autenticada por PIL, cuando la imagen de la VM autenticada se carga sin mantener la coherencia de la caché.

Corrupción de memoria cuando el UE recibe un paquete RTP de la red, durante el reensamblaje de NALUs.

Corrupción de memoria al realizar cifrado de clave privada en aplicación de confianza.

Corrupción de memoria al pasar parámetros a la Máquina Virtual Confiable durante el apretón de manos.

Revelación de información cuando los datos de entrada de escape del motor de video son menores que el tamaño mínimo esperado.

Revelación de información mientras se ejecuta un caso de uso de video teniendo firmware malicioso.

revelación de información al invocar datos de calibración desde el espacio de usuario para actualizar el tamaño del firmware.

Revelación de información mientras se decodifican los encabezados de este paquete RTP recibidos por el UE de la red cuando el bit de relleno está activado.

Revelación de información mientras se decodifica un paquete RTP recibido por el UE de la red, cuando la longitud de la carga útil mencionada es mayor que la longitud del búfer disponible.

Revelación de información cuando el UE recibe el paquete RTP de la red, mientras decodifica y reensambla los fragmentos del paquete RTP.

Problema criptográfico al realizar la decodificación del relleno PKCS RSA.

OS Command injection vulnerability in D-Link C1 2020-02-21. The sub_47F028 function in jhttpd contains a command injection vulnerability via the HTTP parameter "time".

Buffer overflow vulnerability in Tenda AC9 1.0 via the user supplied sys.vendor configuration value.

Buffer overflow vulnerability in D-Link DI-7100G 2020-02-21 in the sub_451754 function of the jhttpd service in the viav4 parameter allowing attackers to cause a denial of service or execute arbitrary code.

An issue in PocketVJ CP PocketVJ-CP-v3 pvj 3.9.1 allows remote attackers to execute arbitrary code via the submit_size.php component.

OS Command injection vulnerability in Tenda AC9 1.0 was discovered to contain a command injection vulnerability via the usb.samba.guest.user parameter in the formSetSambaConf function of the httpd file.

Vulnerabilidad de validación de entrada incorrecta en TOTOLINK X6000R permite inundación. Este problema afecta a X6000R: hasta la versión V9.4.0cu.1360_B20241207.

Una vulnerabilidad fue identificada en Tenda AC21 16.03.08.16. El elemento afectado es la función sub_45BB10 del archivo /goform/WifiExtraSet. La manipulación del argumento wpapsk_crypto conduce a desbordamiento de búfer. Es posible iniciar el ataque remotamente. El exploit está disponible públicamente y podría ser…

Una vulnerabilidad fue identificada en Tenda AC20 hasta 16.03.08.12. Afectada por este problema es la función strcpy del archivo /goform/SetPptpServerCfg del componente Gestor de Solicitudes POST HTTP. Dicha manipulación del argumento startIp conduce a desbordamiento de búfer. El ataque puede ser lanzado remotamente.…