Vulnerabilidades

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: Web Services). Las versiones compatibles que se ven afectadas son 10.3.6.0.0, 12.1.3.0.0 y 12.2.1.3.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP…

Se descubrió un problema en zlib_decompress_extra en módulos / demux / mkv / util.cpp en el reproductor de medios VideoLAN VLC 3.x a 3.0.7. El demuxer de Matroska, mientras analiza un tipo de archivo MKV con formato incorrecto, tiene un doble libre.

Una desbordamiento en el buffer en VLC Media Player Player < 3.0.7 causa un bloqueo el cual, puede ser posiblemente más desarrollado hacia una explotación en la ejecución del código remoto

Las versiones 1.1, 2.0 y 2.2 de Vibrante Linux de NVIDIA presenta una vulnerabilidad en el controlador de espacio de usuario en la que los mecanismos de protección son insuficientes, lo que conllevaría a la Denegación de Servicio o a la Divulgación de Información

NVIDIA GeForce Experience versiones anteriores a 3.19 contiene una vulnerabilidad en el componente Web Helper, en la que un atacante con acceso al sistema local puede crear una entrada que puede no estar validada apropiadamente. Dicho ataque puede conllevar a la ejecución de código, la Denegación de Servicio (DoS) o…

Adobe Media Encoder versión 13.0.2, tiene una vulnerabilidad de lectura fuera de límites. Su explotación exitosa podría llevar a la divulgación de información.

Adobe Media Encoder versión 13.0.2, tiene una vulnerabilidad de uso de memoria después de liberada. Su explotación exitosa podría llevar a la ejecución remota de código.

Se descubrió un problema en libSDL2.a en Simple DirectMedia Layer (SDL) 2.0.9. Hay una lectura fuera de límites en la función SDL_InvalidateMap at video/SDL_pixels.c.

Se detectó un problema en libSDL2.a en Simple DirectMedia Layer (SDL) 2.0.9 cuando se usa junto con libSDL2_image.a en SDL2_image 2.0.4. Hay un SEGV en la función SDL SDL_free_REAL at stdlib / SDL_malloc.c.

Se detectó un problema en libSDL2.a en Simple DirectMedia Layer (SDL) 2.0.9 cuando se usa junto con libSDL2_image.a en SDL2_image 2.0.4. Hay una lectura de fuera de límites en la función SDL_FreePalette_REAL de SDL at video / SDL_pixels.c.

Se detectó un problema en libSDL2.a en Simple DirectMedia Layer (SDL) 2.0.9 cuando se usa junto con libSDL2_image.a en SDL2_image 2.0.4. Hay un error gratuito no válido en la función SDL_SetError_REAL de SDL en SDL_error.c.

Se detectó un problema en libSDL2.a en Simple DirectMedia Layer (SDL) 2.0.9 cuando se usa junto con libSDL2_image.a en SDL2_image 2.0.4. Hay una diferencia de puntero NULL en la function SDL2_image IMG_LoadPCX_RW at IMG_pcx.c.

Se detectó un problema en libSDL2.a en Simple DirectMedia Layer (SDL) 2.0.9 cuando se usa junto con libSDL2_image.a en SDL2_image 2.0.4. Hay una diferencia de puntero NULL en la función stdio_read de SDL at file/SDL_rwops.c.

Se detectó un problema en libSDL2.a en Simple DirectMedia Layer (SDL) 2.0.9 cuando se usa junto con libSDL2_image.a en SDL2_image 2.0.4. Hay un desbordamiento de búfer basado en saturación en la función IMG_LoadPCX_RW SDL2_image at IMG_pcx.c.

El plugin GraceMedia Media Player 1.0 para WordPress permite la inclusión de archivos locales a través del parámetro "cfg".

En los dispositivos hub de Virgin Media wireless router versión 3.0, la interfaz web es vulnerable a la Denegación de Servicio (DoS). Cuando se envían las peticiones POST y se mantiene abierta la conexión, el ruter se retrasa y queda inutilizable para cualquiera que esté usando la interfaz web.

El software NVIDIA Windows GPU Display driver para Windows (todas las versiones) contiene una vulnerabilidad en el controlador de la capa de modo del núcleo (nvlddmkm.sys) para DeviceIoControl, donde el software lee desde un búfer utilizando mecanismos de acceso al búfer como índices o punteros que hacen referencia a…

El software controlador de la GPU NVIDIA Windows Display para Windows (todas las versiones) contiene una vulnerabilidad en la que carga incorrectamente las DLL del sistema Windows sin validar la ruta o la firma (también conocido como ataque de colocación de binarios o ataque de precarga de DLL), lo que provoca una…

El driver NVIDIA Windows GPU Display para Windows (todas las versiones) contiene una vulnerabilidad en el controlador de la capa de modo de kernel (nvlddmkm.sys) para DxgkDdiEscape, en la que el producto no sincroniza correctamente los datos compartidos, como las variables estáticas en los subprocesos, lo que puede…

Fue descubierto un fallo en la aplicación para Andrdoid Ascensia Contour NEXT ONE antes del 15-01-2019. Esta tiene un vector estático de inicialización codificado. La extracción del vector de inicialización es necesaria para descifrar las comunicaciones entre la aplicación y el servidor de backend. Esto, en…

Se descubrió un fallo en la aplicación Ascensia Contour NEXT ONE para Android antes de 15-01-2019. Esta tiene una clave de cifrado estática codificada. La extracción de esta clave de cifrado es necesaria para descifrar las comunicaciones entre esta aplicación y el servidor backend. Esto, en combinación con la…

Un fallo fue descubierto en la aplicación para Android Ascensia Contour NEXT ONE antes del 15-01-2019. Un atacante podría realizar ingeniería inversa del código base para extraer información sensible que contribuya a la revelación de información médica de pacientes que utilicen la plataforma Ascensia. Esto ocurre…

Fue descubierto un fallo en la aplicación para iOS y Android Ascensia Contour NEXT ONE antes del 15-01-2019. Un atacante podría obtener datos médicos cifrados de cualquier paciente de la plataforma en la nube Ascensia realizando Referencias Directas de Objetos con una serie de valores de ID de usuario. (Esta…

Se descubrió un problema en la aplicación Ascensia Contour NEXT ONE para iOS versiones anteriores a 2019-01-15. Un atacante puede tener comunicaciones proxy entre la aplicación y los servidores backend de Ascensia debido a una incorrecta implementación de certificación, lo que conduce a la divulgación de información…

Una lectura fuera de limites en File__Analyze::Get_L8 en File__Analyze_Buffer.cpp en MediaInfoLib en MediaArea MediaInfo 18.12 permite un cierre inesperado