Vulnerabilidades

Corrupción de memoria al leer un archivo seguro.

Corrupción de memoria al procesar una llamada IOCTL para configurar los controles del mezclador.

La corrupción de memoria puede ocurrir durante volcados de contexto de usuario debido a controles inadecuados en la longitud del búfer.

Corrupción de memoria al manejar múltiples llamadas IOCTL desde el espacio de usuario para operar operaciones DMA.

Corrupción de memoria durante el registro del modelo de sonido para la activación de voz con el controlador del kernel de audio.

Se puede producir corrupción de memoria al invocar llamadas IOCTL desde el espacio de usuario al controlador del kernel de la cámara para volcar la información de la solicitud, debido a una verificación de requisito de memoria faltante.

Corrupción de memoria durante la adquisición y actualización de IOCTL durante la validación del ID del recurso de salida IFE.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de usuario al controlador del kernel de la cámara para volcar la información de la solicitud.

Corrupción de memoria mientras se procesa el búfer búfer de comandos en el módulo OPE.

Corrupción de memoria en el kernel de la cámara cuando se conectan grandes cantidades de dispositivos a través del espacio de usuario.

Corrupción de memoria durante el acceso a la matriz en el kernel de la cámara debido a un índice no válido de datos de comando no válidos.

Es posible que se produzcan daños en la memoria durante el procesamiento de configuración de E/S cuando el recuento de puertos de E/S no es válido.

Corrupción de memoria debido a una verificación de límites incorrecta durante el manejo de comandos en el controlador del núcleo de la cámara.

Corrupción de memoria al codificar el formato JPEG.

Corrupción de memoria durante el acceso simultáneo al búfer debido a la modificación del recuento de referencias.

Corrupción de memoria cuando la estructura del blob es modificada por el espacio del usuario después de la verificación del kernel.

Corrupción de memoria durante el acceso simultáneo al objeto de información del servidor debido a una actualización incorrecta del recuento de referencias.

Corrupción de memoria durante el manejo de la solicitud de programación en Camera Request Manager (CRM) debido a un recuento de enlaces no válidos en la sesión correspondiente.

Corrupción de memoria durante el acceso simultáneo al objeto de información del servidor debido a un campo crítico desprotegido.

Corrupción de memoria durante la ejecución simultánea de SSR debido a la condición de ejecución en la lista de mapas globales.

DragonflyDB Dragonfly hasta la versión 1.28.2 permite a los usuarios autenticados provocar una denegación de servicio (falla del daemon) a través de un comando de la librería Lua que hace referencia a un entero negativo grande.

DragonflyDB Dragonfly anterior a la versión 1.27.0 permite a los usuarios autenticados provocar una denegación de servicio (fallo del daemon) mediante un comando Redis manipulado específicamente. No se comprobó la validez del cursor de escaneo.

Puede ocurrir un DOS transitorio al analizar el SSID en frames de acción.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para escribir datos de la placa en el controlador WLAN.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para escribir datos de la placa en el controlador WLAN.