Vulnerabilidades

Una lógica inapropiada de comprobación del tamaño del búfer en la biblioteca aviextractor versiones anteriores a SMR May-2022 Release 1, permite una lectura fuera de límites conllevando a una posible denegación de servicio temporal. El parche añade una lógica de comprobación del tamaño del búfer

Una lógica de comprobación del tamaño del búfer en la biblioteca aviextractor versiones anteriores a SMR May-2022 Release 1, permite una lectura fuera de límites conllevando a una posible denegación de servicio temporal. El parche añade una lógica de comprobación del tamaño del búfer

Una vulnerabilidad en la ruta de acceso en Galaxy Themes versiones anteriores a SMR May-2022 Release 1, permite a atacantes listar nombres de archivos en un directorio arbitrario como usuario del sistema. El parche aborda la implementación incorrecta de la lógica de comprobación de la ruta de los archivos

Una comprobación inapropiada de la eliminación del nombre del paquete en Galaxy Themes versiones anteriores a SMR May-2022 Release 1, permite a atacantes desinstalar paquetes arbitrarios sin permiso. El parche añade una lógica de comprobación apropiada para eliminar el nombre del paquete

Una vulnerabilidad de control de acceso inapropiada en Contents To Window versiones anteriores a SMR May-2022 Release 1, permite a un atacante físico instalar un paquete antes de completar el asistente de configuración. El parche bloquea el punto de entrada de la vulnerabilidad

Una comprobación inapropiada de la entrada en Settings versiones anteriores a SMR-May-2022 Release 1, permite a atacantes iniciar actividades arbitrarias con privilegios system. El parche añade una lógica de comprobación apropiada para comprobar la persona que llama

Una vulnerabilidad de control de acceso inapropiado en Weather versiones anteriores a SMR May-2022 Release 1, permite que atacantes puedan acceder a la información de ubicación que es establecida en Weather sin permiso. El parche añade una protección apropiada para evitar el acceso a la información de localización

En ion, se presenta un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06399915; ID de…

En ion, se presenta un posible uso de memoria previamente liberada debido a la actualización inapropiada del recuento de referencias. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID…

En aee daemon, se presenta una posible divulgación de información debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06383944; ID…

En aee daemon, es posible que se produzca una escritura fuera de límites debido a una comprobación de entrada inapropiada. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En aee daemon, se presenta una posible divulgación de información debido a una falta de comprobación de permisos. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06419017; ID…

En aee daemon, se presenta una posible divulgación de información debido a una condición de carrera. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06383944; ID de…

En camera, se presenta una posible divulgación de información debido a datos no inicializados. Esto podría conllevar a una divulgación de información local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06419003; ID de Incidencia:…

En imgsensor, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06479763; ID de…

En imgsensor, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06479763; ID de…

En telephony, es posible que sea deshabilitada la recepción de mensajes SMS debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En alac decoder, se presenta una posible lectura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una divulgación de información local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

En aee driver, se presenta un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06209201; ID de…

En aee driver, se presenta un posible uso de memoria previamente liberada debido a una condición de carrera. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06209197; ID de…

En aee driver, se presenta una posible corrupción de memoria debido al código de depuración activo. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06240397; ID de Incidencia:…

En aee driver, se presenta un posible error en el recuento de referencias debido a un manejo incorrecto de errores. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06209201; ID…

En ccu, es posible que se produzca una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID del Parche: ALPS06477970; ID de…

En netdiag, se presenta un posible seguimiento de enlaces simbólicos debido a una resolución de enlaces inapropiada. Esto podría conllevar a una escalada de privilegios local con privilegios de ejecución System necesarios. No es requerida una interacción del usuario para su explotación. ID de parche: ALPS06308877; ID…

En telephony, es posible que sea deshabilitada la recepción de transmisiones de emergencia debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…