Vulnerabilidades

Se ha detectado que Sitecore Experience Platform (XP) v9.3 contiene una vulnerabilidad de ejecución remota de código (RCE) autenticada a través del componente /sitecore/shell/Invoke.aspx.

Un problema en el MVC Device Simulator de Sitecore Experience Platform (XP), Experience Manager (XM) y Experience Commerce (XC) desde la versión 9.0 Initial Release hasta la 13.0 Initial Release permite a los atacantes eludir las reglas de autorización.

Corrupción de memoria en el subsistema de GPU debida a la ejecución arbitraria de comandos desde la GPU en modo privilegiado.

Revelación de información en WLAN HOST al enviar un fotograma de acción DPP a un par con una dirección de origen no válida.

DoS transitoria al analizar una trama de baliza (beacon) o de respuesta a sondeo (probe-response) de WLAN.

DoS transitoria en el firmware de WLAN al analizar los elementos de información FT.

DoS transitoria en el firmware de WLAN al procesar tramas con campos de cabecera ausentes.

Denegación de servicio transitoria (DOS) en el firmware de WLAN al procesar la trama de baliza (beacon) o de respuesta a sonda (probe response) recibida.

Corrupción de memoria en Audio cuando ADSP envía entrada durante el caso de uso de grabación.

Corrupción de memoria en WLAN HOST al recibir un evento WMI desde el firmware.

Corrupción de memoria en GPU de automoción al consultar un nodo de memoria gsl.

Corrupción de memoria en la HAL de WLAN al procesar el comando WMI-UTF o el comando FTM TLV1.

Denegación de servicio transitoria debida a una autenticación incorrecta en el módem al recibir un mensaje de solicitud TLB OTA en texto plano desde la red.

Denegación de servicio transitoria debida a una desreferencia de puntero no fiable en el núcleo al enviar una solicitud QMI por USB.

Corrupción de memoria debida a un control de acceso inadecuado en el kernel al procesar una solicitud de mapeo de un proceso root.

Revelación de información en Kernel debido a una predicción errónea de saltos indirectos.

Denegación de servicio transitoria debido a una autorización inadecuada en Modem

Corrupción de memoria debido a una doble liberación (double free) en Core al asignar una dirección de HLOS a la lista.

Corrupción de memoria debido a una doble liberación (double free) en automoción cuando se pasa una dirección HLOS incorrecta para una de las listas que se van a mapear.

Corrupción de memoria en Linux al enviar una solicitud DRM.

Corrupción de memoria en el módem debida a un desbordamiento de búfer basado en la pila al analizar el mensaje de solicitud de generación de claves OTASP.

Corrupción de memoria debida a un uso tras liberación (use after free) en Core cuando múltiples clientes DCI se registran y dan de baja.

Denegación de servicio transitoria debida a una aserción alcanzable en el módem a causa de una configuración de red no válida.

Corrupción de memoria en FM Host debido a una copia en búfer sin comprobar el tamaño de la entrada en FM Host

Corrupción de memoria en Linux para Android debida a una doble liberación (double free) al llamar a unregister provider tras una llamada a register.