Vulnerabilidades

Corrupción de memoria durante el procesamiento de paquetes de datos en diag recibidos de clientes Unix.

Corrupción de memoria al procesar el mensaje de comando en el host WLAN.

Corrupción de memoria durante el procesamiento del evento de cierre cuando el proceso del cliente finaliza abruptamente.

Corrupción de memoria al procesar la ruta de escape TESTPATTERNCONFIG.

Corrupción de memoria al procesar múltiples llamadas de escape simultáneas.

Corrupción de memoria al ejecutar el comando de decodificación de video de marca de tiempo con valores de entrada grandes.

Corrupción de memoria durante el procesamiento del payload manipulada en el firmware de video.

Corrupción de memoria al procesar paquetes de video recibidos desde el firmware de video.

Corrupción de memoria al procesar un comando de escape privado en un disparador de eventos.

DOS transitorio durante el procesamiento del frame de baliza recibido.

Se produce un problema criptográfico debido al uso de un método de conexión inseguro durante la descarga.

Puede ocurrir un DOS transitorio mientras se procesa un campo de longitud mal formado en IE SSID.

Puede ocurrir un DOS transitorio al procesar elementos de información específicos del proveedor mientras se analiza un frame WLAN para solicitudes BTM.

Corrupción de memoria al copiar el resultado a la cola de transmisión que se comparte entre la máquina virtual y el host.

Corrupción de memoria al copiar el resultado a la cola de transmisión en EMAC.

DOS transitorio al importar una clave privada RSA codificada en PKCS#8 con un módulo de tamaño cero.

Corrupción de memoria al recuperar los datos CBOR de TA.

Divulgación de información mientras se decodifica este paquete RTP Payload cuando la UE recibe el paquete RTP de la red.

Corrupción de memoria al procesar la solicitud de escritura TPG de la cámara.

Problema criptográfico al procesar llamadas a la API de cifrado, las verificaciones faltantes pueden generar un uso corrupto de la clave o reutilizaciones de IV.

Corrupción de memoria al operar el buzón en Automotive.

Se ha identificado una vulnerabilidad en SIMATIC CN 4100 (todas las versiones anteriores a la V4.0). La aplicación afectada permite controlar el dispositivo almacenando archivos arbitrarios en su carpeta SFTP. Esto podría permitir a un atacante provocar una denegación de servicio.

Un atacante adyacente no autenticado puede configurar un nuevo backend OCPP, debido a valores predeterminados inseguros para la interfaz de configuración.

Un atacante remoto no autenticado puede alterar la configuración del dispositivo de manera tal de obtener la ejecución remota de código como root con configuraciones específicas.

Un atacante local no autenticado puede inyectar un comando que posteriormente se ejecuta como root, lo que provoca una escalada de privilegios.