Vulnerabilidades

Corrupción de la memoria cuando el administrador de recursos envía al kernel del host un mensaje de respuesta con múltiples fragmentos.

DOS transitorio cuando el firmware WLAN recibe una trama de "reassoc response" que incluye el elemento RIC_DATA.

La variable de índice de sesión en el controlador de audio de voz del host PCM que se inicializa antes de abrir el PCM, a la que se accede durante la devolución de llamada de evento desde ADSP y se restablece durante el cierre de PCM puede provocar una condición de ejecución entre la devolución de llamada de evento,…

DOS transitorio mientras se procesa un comando de inicio de escucha WMI P2P (0xD00A) enviado desde el host.

Corrupción de la memoria en el controlador de gráficos al destruir un contexto con objetos KGSL_GPU_AUX_COMMAND_TIMELINE en cola.

Corrupción de la memoria al ejecutar la sincronización VK con KASAN habilitado.

Corrupción de la memoria en dispositivos portátiles al procesar datos de AON.

DOS transitorio en el firmware WLAN mientras se analiza una solicitud BTM.

DOS transitorio en el módem de datos durante el protocolo de enlace DTLS.

Corrupción de la memoria al recibir un mensaje en Bus Socket Transport Server.

Problema criptográfico en Automotive al desenvolver la clave secs2d y verificar con datos de RPMB.

DOS permanente en Hypervisor mientras una máquina virtual que no es de confianza y sin soporte PSCI realiza una llamada de PSCI.

Corrupción de la memoria en audio durante la reproducción con protección de altavoz.

Corrupción de la memoria en TZ Secure OS al solicitar una asignación de memoria de la región TA.

Corrupción de la memoria en HLOS mientras se ejecuta el caso de uso de PlayReady.

Corrupción de la memoria en el módem de datos cuando un cuerpo SDP no estándar, durante una llamada VOLTE.

Divulgación de información en servicios principales mientras se procesa un comando Diag.

Corrupción de la memoria cuando expira la vida útil del objeto del temporizador de prefijo IPv6, que se crea mientras el daemon Netmgr obtiene una dirección IPv6.

Vulnerabilidad de redirección de URL a un sitio que no es de confianza ("Open Redirect") en CodePeople Calculated Fields Form. Este problema afecta a Calculated Fields Forms: desde n/a hasta 1.2.28.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Piotnet Piotnet Forms. Este problema afecta a Piotnet Forms: desde n/a hasta 1.0.25.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Bright Plugins Block IPs for Gravity Forms. Este problema afecta a Block IPs for Gravity Forms: desde n/a hasta 1.0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site Scripting') en el complemento de formulario Zoho Forms Form plugin for WordPress – Zoho Forms permite XSS almacenado. Este problema afecta a Form plugin for WordPress – Zoho Forms: desde n/a hasta 3.0.1 .

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('Inyección SQL') en WS Form WS Form LITE – Drag & Drop Contact Form Builder for WordPress. Este problema afecta a WS Form LITE – Drag & Drop Contact Form Builder for WordPress: de n/a hasta 1.9.170.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en weForms weForms – Easy Drag & Drop Contact Form Builder for WordPress permite XSS almacenado. Este problema afecta a weForms – Easy Drag & Drop Contact Form Builder For WordPress: de…

Vulnerabilidad de redirección de URL a sitio no confiable ("Open Redirect") en CRM Perks Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms. Este problema afecta a Integration for HubSpot and Contact Form 7, WPForms, Elementor, Ninja Forms: desde n /a hasta 1.2.8.