Vulnerabilidades

Se ha informado que una vulnerabilidad de inyección de comandos del Sistema Operativo afecta a los sistemas operativos de QNAP. Si se explota, la vulnerabilidad permite a usuarios remotos autenticados ejecutar comandos a través de dispositivos QNAP susceptibles. Ya hemos solucionado la vulnerabilidad en las siguientes…

Se descubrió un problema en Qt antes de 5.15.16, 6.x antes de 6.2.10 y 6.3.x a 6.5.x antes de 6.5.3 en Windows. Cuando se utiliza el motor de fuentes GDI, si se carga una fuente dañada a través de QFontDatabase::addApplicationFont{FromData], puede hacer que la aplicación se bloquee debido a la falta de comprobaciones…

Corrupción de la memoria en Graphics al procesar paquetes de usuario para el envío de comandos.

Un ataque de denegación de servicio (DOS) en el firmware WLAN mientras interpreta MBSSID IE de un beacon frame recibido.

Un ataque de denegación de servicio (DOS) en WLAN host cuando una estación móvil recibe un canal no válido en CSA IE mientras realiza el anuncio de cambio de canal (CSA).

Corrupción de memoria en WLAN HAL al analizar parámetros de comandos WMI.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL mientras pasan parámetros de comando a través de interfaces WMI.

Corrupción de memoria al manejar cargas útiles de un ESL remoto.

Corrupción de memoria en WLAN HAL al procesar devIndex desde un payload WMI no fiable.

Corrupción de memoria en WLAN FW al procesar parámetros de comando de payloads WMI no fiables.

Corrupción de la memoria en el WLAN handler cuando se procesa PhyID en Tx status handler.

Corrupción de memoria en WLAN HAL al procesar parámetros de comando de un payload WMI que no es de confianza.

Corrupción de memoria en WLAN HAL al analizar el búfer Rx en el procesamiento del payload TLV.

Corrupción de memoria en WLAN HAL al procesar comandos Tx/Rx desde QDART.

Corrupción de memoria en WLAN al enviar comandos de transmisión desde HLOS a controladores UTF.

Corrupción de la memoria en el producto WIN al invocar el controlador de actualización WinAcpi en la región UEFI.

Corrupción de la memoria en Core Platform al imprimir el búfer de respuesta en el registro.

Corrupción de memoria al acceder a metadatos en Display.

Corrupción de la memoria en Core Platform al imprimir el búfer de respuesta en el registro.

Corrupción de la memoria en audio durante la sesión de reproducción con efectos de audio habilitados.

Corrupción de memoria en RIL debido a un desbordamiento de enteros al lanzar la petición "qcril_uim_request_apdu request".

orrupción de memoria debida a una validación incorrecta del índice de matriz en Linux mientras actualiza el registro adn.

Corrupción de la memoria debido a una lectura excesiva del búfer en Modem mientras se procesa el servicio RTP SetNativeHandle.