Vulnerabilidades

Corrupción de memoria al procesar comandos de GPU.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de uso para el nodo de memoria HGSL.

Corrupción de memoria al manejar errores de sesión desde el firmware.

Corrupción de memoria mientras se llama a IOCLT cuando el dispositivo está en estado no válido y el búfer de comando WMI puede liberarse dos veces.

Corrupción de memoria durante el manejo de estadísticas de la estación LL.

Problema criptográfico cuando un controlador recibe un comando de inicio de cifrado LMP en condiciones inesperadas.

Corrupción de memoria durante el procesamiento de parámetros de entrada para cualquier llamada IOCTL en el controlador del codificador JPEG.

Corrupción de memoria durante el manejo de llamadas IOCTL en el controlador del codificador JPEG.

DOS transitorio mientras se procesa la información de CU desde RNR IE.

DOS transitorio mientras se analiza BTM ML IE cuando el perfil STA no está incluido.

DOS transitorio mientras se analizan fragmentos de MBSSID IE desde el marco de baliza.

Corrupción de memoria cuando la aplicación del usuario modifica la misma memoria compartida de forma asincrónica cuando el kernel accede a ella.

Corrupción de memoria cuando la aplicación del usuario modifica la misma memoria compartida de forma asincrónica cuando el kernel accede a ella.

Corrupción de memoria durante el procesamiento de la solicitud de actualización de registros PB de SIM.

Corrupción de memoria al analizar los parámetros de la tabla de frecuencia IPC para LPLH que tiene un tamaño mayor que el tamaño esperado.

Corrupción de memoria cuando se invocan las API de visualización WiFi con entradas aleatorias grandes.

Se produce un DOS transitorio a medida que se reinicia el módem cuando se detecta un MAC RAR inesperado (con una longitud de PDU no válida) en la UE.

Corrupción de memoria al invocar el comando IOCTL desde el espacio de usuario, cuando un usuario modifica el tamaño del paquete original del comando después de que las propiedades del sistema ya se hayan enviado al controlador EVA.

IBM TXSeries for Multiplatforms 10.1 podría permitir que un atacante determine nombres de usuario válidos debido a una discrepancia de tiempo observable que podría usarse en futuros ataques contra el sistema.

IBM TXSeries for Multiplatforms 10.1 podría permitir que un atacante obtenga información confidencial de la cadena de consulta de un método HTTP GET para procesar una solicitud que podría obtenerse utilizando técnicas de tipo man in the middle.

La vulnerabilidad de autorización faltante en la extensión Campaign Monitor de Renzo Johnson Contact Form 7 permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a la extensión Campaign Monitor de Contact Form 7: desde n/a hasta 0.4.67.

La vulnerabilidad de cross site scripting (XSS) en MailChimp Subscribe Forms de PluginOps permite XSS almacenado. Este problema afecta a MailChimp Subscribe Forms: desde n/a hasta 4.0.9.8.

Vulnerabilidad de autorización faltante en nCrafts FormCraft permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a FormCraft: desde n/a hasta 1.2.10.

La vulnerabilidad de control de acceso en TheInnovs EleForms permite . Este problema afecta a EleForms: desde n/a hasta 2.9.9.9.

Vulnerabilidad de autorización faltante en CRM Perks CRM Perks Forms permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a CRM Perks Forms: desde n/a hasta 1.1.5.