Vulnerabilidades

Corrupción de memoria al leer un valor de tipo desde un búfer controlado por la máquina virtual invitada.

Corrupción de memoria durante el procesamiento del mensaje de entrada pasado desde el controlador FE.

Corrupción de memoria al leer un valor de un búfer controlado por la máquina virtual invitada.

Puede ocurrir corrupción de memoria mientras se procesa el mensaje desde el frontend durante la asignación.

Puede ocurrir una DOS transitoria mientras se procesa el IE del país.

Se puede producir una DOS transitoria mientras se procesa el comando UCI.

Corrupción de memoria en el controlador de pantalla al desconectar un dispositivo.

Se puede producir corrupción de memoria al acceder a una variable durante pruebas consecutivas prolongadas.

Se puede producir corrupción de memoria durante la comunicación entre la máquina virtual principal y la invitada.

Es posible que se produzcan daños en la memoria al validar puertos y canales en el controlador de audio.

La corrupción de la memoria puede ocurrir debido a una validación de entrada incorrecta en el dispositivo de reloj.

La divulgación de información puede ocurrir debido a permisos y controles de acceso inadecuados al motor de Video Analytics.

Es posible que se produzcan daños en la memoria durante la sincronización del proceso de procesamiento de cuadros de la cámara.

Corrupción de memoria al gestionar múltiples llamadas IOCTL desde el espacio de usuario para invocación remota.

Corrupción de memoria causada por bloqueos y verificaciones faltantes en la barrera DMA y sincronización incorrecta.

Corrupción de memoria durante la activación por voz, cuando los parámetros del modelo de sonido se cargan desde HLOS y la lista de modelos de sonido recibidos está vacía en la unidad HLOS.

Corrupción de memoria durante la activación de voz, cuando los parámetros del modelo de sonido se cargan desde HLOS a ADSP.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de uso para el nodo de memoria HGSL.

Corrupción de memoria al procesar comando en Glink Linux.

DOS transitorio durante la operación de E/S virtual del hipervisor en una máquina virtual.

Corrupción de memoria durante el procesamiento de la llamada IOCTL del caso de uso de la cámara.

Divulgación de información al derivar claves para una sesión para cualquier caso de uso de Widevine.

Al procesar el mensaje de autenticación en la UE, una autenticación incorrecta puede provocar la divulgación de información.

Se ha detectado una vulnerabilidad en Tenda AC8 16.03.34.06 que se ha clasificado como crítica. Este problema afecta a la función sub_49E098 del archivo /goform/SetIpMacBind del componente Parameter Handler. La manipulación de la lista de argumentos provoca un desbordamiento del búfer basado en la pila. El ataque…

Se ha encontrado una vulnerabilidad en Totolink EX1800T 9.1.0cu.2112_B20220316 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función loginAuth del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento password provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El…