Vulnerabilidades

En múltiples lugares, existe una posible escritura fuera de límites debido a corrupción de memoria. Esto podría llevar a ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En VPU, existe una posible lectura de uso después de liberación debido a una condición de carrera. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En usim_SendMCCMNCIndMsg de usim_Registration.c, existe una posible escritura fuera de límites debido a corrupción de memoria. Esto podría llevar a una escalada física de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En oobconfig, existe una posible elusión de las restricciones del operador debido a un error de lógica. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En mfc_dec_dqbuf de mfc_dec_v4l2.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En __mfc_handle_released_buf de mfc_core_isr.c, existe una posible escritura fuera de límites debido a una falta de verificación de límites. Esto podría llevar a ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En Entorno de Ejecución Confiable, existe una posible fuga de clave debido a la revelación de información por canal lateral. Esto podría conducir a la revelación de información física sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para su explotación.

En el módem, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En ns_GetUserData de ns_SmscbUtilities.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En vpu_open_inst de vpu_ioctl.c, existe un posible uso después de liberar debido a una condición de carrera. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En ns_GetUserData de ns_SmscbUtilities.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En MM_DATA_IND de cn_NrSmMsgHdlrFromMM.cpp, existe una posible EoP debido a corrupción de memoria. Esto podría llevar a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En dhd_tcpdata_info_get de dhd_ip.c, existe una posible denegación de servicio debido a un fallo en la verificación de una precondición. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

La protección de registros de la GPU PowerVR está configurada incorrectamente. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En gmc_ddr_handle_mba_mr_req de gmc_mba_ddr.c, existe una posible escalada de privilegios debido a un delegado confuso. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No es necesaria la interacción del usuario para la explotación.

En hyp_alloc de arch/arm64/kvm/hyp/nvhe/alloc.c, existe una posible escritura fuera de límites debido a una validación de entrada incorrecta. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En DeviceId de DeviceId.java, hay una posible desincronización en la persistencia debido a una comprobación de límites faltante. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Glances es una herramienta de monitoreo de sistema de código abierto multiplataforma. Antes de la versión 4.5.1, el módulo de exportación de TimescaleDB construye consultas SQL utilizando concatenación de cadenas con datos de monitoreo del sistema no saneados. El método normalize() envuelve los valores de cadena entre…

Glances es una herramienta de monitorización de sistemas multiplataforma de código abierto. Antes de la versión 4.5.1, el endpoint de la API REST /api/4/config devuelve el archivo de configuración de Glances (glances.conf) completo y parseado a través de self.config.as_dict() sin filtrar valores sensibles. El archivo…

Un problema relacionado con CWE-78: Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo fue descubierto en linagora Twake v2023.Q1.1223.

Una vulnerabilidad relacionada con CWE-79: Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web fue descubierta en linagora Twake v2023.Q1.1223. Esto permite a los atacantes ejecutar código arbitrario.

Se descubrió un problema relacionado con CWE-601: Redirección de URL a sitio no confiable en linagora Twake v2023.Q1.1223. Esto permite a los atacantes obtener información sensible y ejecutar código arbitrario.

En el módem NR, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem NR, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.