Vulnerabilidades

Un control de acceso inadecuado en algunos instaladores de software del controlador de gráficos Intel(R) puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La escritura fuera de los límites en el controlador Ethernet de la serie Intel(R) 800 para el paquete completo de controladores del adaptador Ethernet Intel(R) anterior a la versión 29.1 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

Un control de acceso inadecuado en algunos motores de instalación de paquetes de controladores Intel(R) ME anteriores a la versión 2422.6.2.0 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada en algunas instalaciones de Intel(R) Ethernet Adapter Complete Driver Pack anteriores a la versión 29.1 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta dentro del controlador AmdPspP2CmboxV2 puede permitir que un atacante privilegiado sobrescriba SMRAM, lo que lleva a la ejecución de código arbitrario.

Vulnerabilidad Use After Free en el controlador del kernel de GPU Valhall de Arm Ltd. El controlador del kernel de la arquitectura de GPU de quinta generación de Arm Ltd permite que un proceso de usuario local sin privilegios realice operaciones de procesamiento de GPU inapropiadas para obtener acceso a la memoria ya…

La vulnerabilidad de bucle con condición de salida inalcanzable ('Bucle infinito') en el controlador de kernel de GPU Bifrost de Arm Ltd, el controlador de kernel de GPU Valhall de Arm Ltd y el controlador de kernel de arquitectura de GPU de quinta generación de Arm Ltd permite que un proceso de usuario sin…

El controlador de núcleo de la GPU de NVIDIA para Windows y Linux contiene una vulnerabilidad que permite a un atacante en modo usuario leer un búfer con una longitud incorrecta. Una explotación exitosa de esta vulnerabilidad podría provocar una denegación de servicio.

Snowflake PHP PDO Driver es un controlador que utiliza la extensión PHP Data Objects (PDO) para conectarse a la base de datos Snowflake. Snowflake descubrió y solucionó una vulnerabilidad en el controlador PHP PDO de Snowflake, en la que la ejecución de consultas no admitidas como PUT o GET en las etapas provoca un…

El controlador de NVIDIA Unified Memory para Linux contiene una vulnerabilidad que permite a un atacante filtrar memoria no inicializada. Si se explota esta vulnerabilidad con éxito, se podría divulgar información.

El controlador de pantalla de la GPU NVIDIA para Windows y Linux contiene una vulnerabilidad en la que los datos se escriben después del final o antes del comienzo de un búfer. Una explotación exitosa de esta vulnerabilidad podría provocar la divulgación de información, la denegación de servicio o la manipulación de…

El controlador de pantalla de la GPU NVIDIA para Linux contiene una vulnerabilidad que podría permitir a un atacante acceder sin autorización a los archivos. Una explotación exitosa de esta vulnerabilidad podría dar lugar a una divulgación limitada de información.

El controlador de pantalla de la GPU NVIDIA para Windows y Linux contiene una vulnerabilidad donde hacer referencia a la memoria después de haberla liberado puede provocar una denegación de servicio o manipulación de datos.

Existe una vulnerabilidad en driver SmSerl64.sys en Motorola SM56 Modem WDM Driver v6.12.23.0 que permite a los usuarios con poco nivel de privilegios mapear la memoria física a través de solicitudes IOCTL especialmente manipuladas. Esto se puede aprovechar para la escalada de privilegios, la ejecución de código con…

Existe una vulnerabilidad en driver snxppamd.sys en SUNIX Parallel Driver x64 - 10.1.0.0, que permite a los usuarios con poco nivel de privilegios leer y escribir en puertos de E/S arbitrarios a través de solicitudes IOCTL especialmente manipuladas. Esto se puede explotar para la escalada de privilegios, la ejecución…

Existe una vulnerabilidad en driver snxpsamd.sys en SUNIX Serial Driver x64 - 10.1.0.0, que permite a los usuarios con poco nivel de privilegios leer y escribir en puertos de E/S arbitrarios a través de solicitudes IOCTL especialmente manipuladas. Esto se puede explotar para la escalada de privilegios, la ejecución de…

Una inyección SQL en Amazon Redshift ODBC Driver v2.1.5.0 (Windows o Linux) permite a un usuario obtener privilegios escalados a través de las API de metadatos SQLTables o SQLColumns. Se recomienda a los usuarios actualizar a la versión del controlador 2.1.6.0 o volver a la versión del controlador 2.1.4.0.

Una inyección de SQL en Amazon Redshift JDBC Driver v2.1.0.31 permite a un usuario obtener privilegios aumentados a través de las API de metadatos getSchemas, getTables o getColumns. Los usuarios deben actualizar a la versión del controlador 2.1.0.32 o volver a la versión del controlador 2.1.0.30.

Databricks JDBC Driver anterior a la versión 2.6.40 podría permitir la ejecución remota de código (RCE) al activar una inyección JNDI a través de un parámetro URL de JDBC. La vulnerabilidad tiene su raíz en la gestión inadecuada del parámetro krbJAASFile. Un atacante podría explotar esta vulnerabilidad para lograr la…

Se ha identificado una vulnerabilidad en SIMATIC S7-PLCSIM V17 (todas las versiones), SIMATIC S7-PLCSIM V18 (todas las versiones), SIMATIC STEP 7 Safety V17 (todas las versiones), SIMATIC STEP 7 Safety V18 (todas las versiones), SIMATIC STEP 7 Safety V19 (todas las versiones), SIMATIC STEP 7 V17 (todas las versiones),…

Se ha identificado una vulnerabilidad en SIMATIC S7-PLCSIM V16 (todas las versiones), SIMATIC S7-PLCSIM V17 (todas las versiones), SIMATIC STEP 7 Safety V16 (todas las versiones), SIMATIC STEP 7 Safety V17 (todas las versiones), SIMATIC STEP 7 Safety V18 (todas las versiones), SIMATIC STEP 7 Safety V19 (todas las…

El controlador NTFS 1.0.0 de AMI (también conocido como American Megatrends) (solucionado a fines de 2021 o principios de 2022) tiene un desbordamiento de búfer. Este controlador se usa, por ejemplo, en ciertos dispositivos ASUS.

La vulnerabilidad de autorización faltante en SoftLab Integrate Google Drive permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Integrate Google Drive: desde n/a hasta 1.1.99.

La escritura fuera de los límites en algunos Intel(R) Graphics Drivers puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada en los instaladores de Intel(R) Graphics Driver para las versiones 15.40 y 15.45 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.