Vulnerabilidades

Se descubrió una vulnerabilidad de desbordamiento de búfer en TP-Link TL-WR841ND V11 a través del parámetro pskSecret en /userRpm/WlanSecurityRpm.htm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de un paquete manipulado.

Se descubrió una vulnerabilidad de desbordamiento de búfer en TP-Link TL-WR841ND V11 a través del parámetro 'ip' en /userRpm/WanStaticIpV6CfgRpm.htm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de un paquete manipulado.

Una excepción no detectada en el firmware OpenBMC para la familia Intel(R) Server M50FCP y la familia Intel(R) Server D50DNP anterior a la versión R01.02.0002 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso a la red.

Se descubrió un problema en Samsung Mobile Processor Exynos 2200, 1480 y 2400. La ausencia de una verificación nula genera una denegación de servicio en amdgpu_cs_ib_fill en Xclipse Driver.

Se descubrió un problema en Samsung Mobile Processor Exynos 1480 y 2400. La ausencia de una verificación nula conduce a una denegación de servicio en amdgpu_cs_parser_bos en Xclipse Driver.

Un elemento de ruta de búsqueda no controlada en algunos paquetes de actualización de firmware del sistema y BIOS para la familia Intel(R) Server M50FCP anteriores a la versión R01.02.0002 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La granularidad insuficiente del control de acceso en el firmware UEFI en algunos procesadores Intel(R) puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso local.

La condición de ejecución en algunos firmware de Intel(R) System Security Report y System Resources Defense puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La inicialización incorrecta en el módulo OutOfBandXML del firmware UEFI en algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

Las restricciones de búfer inadecuadas en el firmware UEFI para algunos procesadores Intel(R) pueden permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el firmware UEFI CseVariableStorageSmm para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el firmware UEFI para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el firmware UEFI para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

La validación de entrada incorrecta en algunos firmware Intel(R) SPS anteriores a SPS_E5_06.01.04.059.0 puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso local.

La validación de entrada incorrecta en la función XmlCli para el firmware UEFI de algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Restricciones de búfer inadecuadas en el firmware UEFI para algunos procesadores Intel(R) pueden permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

Restricciones de búfer inadecuadas en algunos fIntel(R) System Security Report and System Resources Defense pueden permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en algunos Intel(R) System Security Report and System Resources Defense puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Condición de ejecución en algunos firmware Intel(R) System Security Report and System Resources Defense puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Condición de ejecución en algunos Intel(R) System Security Report and System Resources Defense puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

Restricciones de búfer inadecuadas en algunos Intel(R) System Security Report and System Resources Defense pueden permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el firmware UEFI para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el firmware UEFI para algunos procesadores Intel(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

El firmware Tenda AC6 V15.03.05.16 tiene una vulnerabilidad de desbordamiento de búfer en la función formexeCommand.

El firmware de Nitrokey 3 es el firmware de las llaves USB de Nitrokey 3. En la versión 1.8.0 y en las versiones de prueba con PIV habilitado antes de la 1.8.0, la aplicación PIV podía aceptar claves no válidas para la autenticación de la clave de administrador. Esto podría poner en riesgo la integridad de los datos…