Vulnerabilidades

Corrupción de la memoria cuando AP incluye TID para vincular el IE de mapeo en las balizas y STA está analizando el TID de baliza para vincular el IE de mapeo.

Corrupción de la memoria en el vídeo al analizar la información del vídeo, cuando el tamaño del átomo es mayor que el tamaño de la información del vídeo.

Corrupción de la memoria en el vídeo al analizar un clip mp2 no válido.

Corrupción de la memoria cuando se recibe un payload de mensajes con formato incorrecto desde el firmware.

Corrupción de la memoria al procesar el anillo de eventos, el puntero de lectura de contexto no es confiable para HLOS y cuando se pasa con valores arbitrarios, puede apuntar a la dirección en el medio del elemento del anillo.

Corrupción de la memoria en HLOS al convertir del token de autorización al vector HIDL.

La corrupción de la memoria en Core cuando se habilita la actualización de la versión de reversión para la función TA y OTA.

Corrupción de la memoria en Core durante el procesamiento de funciones de control.

Corrupción de la memoria en audio mientras se procesan los datos de calibración devueltos por el cargador ACDB.

Corrupción de la memoria en audio mientras se procesan datos de configuración IIR del bloque de calibración AFE.

Corrupción de la memoria en el audio al llamar al comando INICIO en el PCM de voz del host varias veces para los mismos puntos de derivación RX o TX.

Divulgación de información en audio al acceder a los servicios AVCS desde el payload ADSP.

DOS transitorio en audio al invocar la función de devolución de llamada del controlador ASM.

DOS transitorio en Core cuando se llama a la verificación de la memoria DDR mientras DDR no está inicializado.

Divulgación de información en Modem durante el procesamiento SIB5.

DOS transitorio en el procesador de llamadas multimodo mientras se procesa el contenedor de políticas UE.

DOS transitorio en el procesador de llamadas multimodo debido a una falla del UE debido a una fuga de montón.

Corrupción de la memoria en Trusted Execution Environment al desinicializar un objeto utilizado para la validación de la licencia.

El complemento Advanced Forms for ACF para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función export_json_file() en todas las versiones hasta la 1.9.3.2 incluida. Esto hace posible que atacantes no autenticados exporten la configuración del…

El complemento Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 6.7.2 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función update_settings. Esto hace…

El complemento Views for WPForms – Display & Edit WPForms Entries on your site frontend para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 3.2.2 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función 'create_view'. Esto hace posible que atacantes no…

El complemento Views for WPForms – Display & Edit WPForms Entries on your site frontend para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 3.2.2 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función 'save_view'. Esto hace posible que atacantes no…

El complemento Views for WPForms – Display & Edit WPForms Entries on your site frontend para WordPress son vulnerables al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función 'get_form_fields' en todas las versiones hasta la 3.2.2 incluida. Esto hace posible que atacantes…

El complemento Views for WPForms – Display & Edit WPForms Entries on your site frontend para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'create_view' en todas las versiones hasta la 3.2.2 incluida. Esto hace posible que atacantes…

El complemento Views for WPForms – Display & Edit WPForms Entries on your site frontend para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'save_view' en todas las versiones hasta la 3.2.2 incluida. Esto hace posible que atacantes…