Vulnerabilidades

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en LambertGroup Universal Video Player universal-video-player permite XSS Reflejado. Este problema afecta a Universal Video Player: desde n/a hasta <= 3.8.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en LambertGroup Universal Video Player universal-video-player permite XSS Reflejado. Este problema afecta a Universal Video Player: desde n/a hasta <= 3.8.4.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en jegtheme JNews - Video jnews-video permite XSS Reflejado. Este problema afecta a JNews - Video: desde n/a hasta <= 11.0.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ZoomIt DZS Video Gallery dzs-videogallery permite la inyección SQL. Este problema afecta a DZS Video Gallery: desde n/d hasta <= 12.37.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en LambertGroup Image&Video FullScreen Background lbg_fullscreen_fullwidth_slider permite XSS Reflejado. Este problema afecta a Image&Video FullScreen Background: desde n/d hasta <= 1.6.7.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en LambertGroup HTML5 Video Player with Playlist & Multiple Skins lbg-vp2-html5-rightside permite XSS Reflejado. Este problema afecta a HTML5 Video Player with Playlist & Multiple Skins: desde…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en LambertGroup HTML5 Video Player lbg-vp2-html5-bottom permite XSS Reflejado. Este problema afecta a HTML5 Video Player: desde n/a hasta <= 5.3.5.

mmstu.c en el reproductor multimedia VideoLAN VLC anterior a la versión 3.0.22 permite una lectura fuera de límites y denegación de servicio a través de una respuesta 0x01 especialmente diseñada de un servidor MMS.

El plugin All-in-One Video Gallery para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 4.5.7, inclusive. Esto se debe a una validación insuficiente del tipo de archivo al detectar archivos VTT, lo que permite que archivos con doble extensión eludan la sanitización mientras…

YouTube Video Grabber, ahora conocido como YouTube Downloader, 1.9.9.1 contiene una vulnerabilidad de desbordamiento de búfer que permite a los atacantes ejecutar código arbitrario sobrescribiendo el Structured Exception Handler. Los atacantes pueden crear una carga útil maliciosa de 712 bytes con manipulación de SEH…

AimOne Video Converter 2.04 Build 103 contiene una vulnerabilidad de desbordamiento de búfer en su formulario de registro que provoca cierres de la aplicación. Los atacantes pueden generar una carga útil de 7000 bytes para activar la denegación de servicio y potencialmente explotar el mecanismo de registro del…

Ciertos modelos de NVR desarrollados por A-Plus Video Technologies tienen una vulnerabilidad de Exposición de Datos Sensibles, permitiendo a atacantes remotos no autenticados acceder a la página de depuración y obtener información del estado del dispositivo.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en el plugin de WordPress LambertGroup Famous - Responsive Image And Video Grid Gallery famous_grid_image_and_video_gallery permite XSS Reflejado. Este problema afecta al plugin de WordPress Famous -…

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en LambertGroup CountDown With Image or Video Background countdown-with-background permite XSS Reflejado. Este problema afecta a CountDown With Image or Video Background: desde n/a hasta menor o…

Vulnerabilidad de deserialización de datos no confiables en Digital zoom studio DZS Video Gallery permite la inyección de objetos. Este problema afecta a DZS Video Gallery: desde n/a hasta 12.37.

La corrupción de memoria ocurre cuando una aplicación segura se inicia en un dispositivo con memoria insuficiente.

Corrupción de memoria al copiar búferes superpuestos durante operaciones de memoria debido a cálculos de desplazamiento incorrectos.

Corrupción de memoria al pasar páginas al DSP con una dirección de inicio no alineada.

Revelación de información cuando se devuelve un valor hash débil al código en espacio de usuario en respuesta a una llamada IOCTL para obtener un ID de sesión.

Corrupción de memoria al procesar operaciones de credenciales de identidad en la aplicación de confianza.

Corrupción de memoria al procesar un comando de registro seguro en la aplicación de confianza.

Puede ocurrir un problema criptográfico al cifrar datos de licencia.

Corrupción de memoria al gestionar operaciones de utilidad del sensor.

Corrupción de memoria al procesar una sesión de video para establecer los parámetros de video.

Corrupción de memoria mientras desinicializando una sesión HDCP.