Vulnerabilidades

Esta vulnerabilidad existe en el TP-Link IoT Smart Hub debido al almacenamiento de credenciales de Wi-Fi en texto plano dentro del firmware del dispositivo. Un atacante con acceso físico podría aprovechar esto extrayendo el firmware y analizando los datos binarios para obtener las credenciales de Wi-Fi almacenadas en…

Corrupción de memoria durante la inicialización del proceso GNSS HAL.

Corrupción de memoria durante el procesamiento del cambio de tabla de páginas de la GPU.

Corrupción de memoria al procesar un paquete de voz con datos arbitrarios recibidos desde ADSP.

Corrupción de memoria al procesar comandos de GPU.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de uso para el nodo de memoria HGSL.

Corrupción de memoria al manejar errores de sesión desde el firmware.

Corrupción de memoria mientras se llama a IOCLT cuando el dispositivo está en estado no válido y el búfer de comando WMI puede liberarse dos veces.

Corrupción de memoria durante el manejo de estadísticas de la estación LL.

Problema criptográfico cuando un controlador recibe un comando de inicio de cifrado LMP en condiciones inesperadas.

Corrupción de memoria durante el procesamiento de parámetros de entrada para cualquier llamada IOCTL en el controlador del codificador JPEG.

Corrupción de memoria durante el manejo de llamadas IOCTL en el controlador del codificador JPEG.

DOS transitorio mientras se procesa la información de CU desde RNR IE.

DOS transitorio mientras se analiza BTM ML IE cuando el perfil STA no está incluido.

DOS transitorio mientras se analizan fragmentos de MBSSID IE desde el marco de baliza.

Corrupción de memoria cuando la aplicación del usuario modifica la misma memoria compartida de forma asincrónica cuando el kernel accede a ella.

Corrupción de memoria cuando la aplicación del usuario modifica la misma memoria compartida de forma asincrónica cuando el kernel accede a ella.

Corrupción de memoria durante el procesamiento de la solicitud de actualización de registros PB de SIM.

Corrupción de memoria al analizar los parámetros de la tabla de frecuencia IPC para LPLH que tiene un tamaño mayor que el tamaño esperado.

Corrupción de memoria durante la gestión del PDR en el controlador para obtener los mapas de montón remotos.

Corrupción de memoria cuando se invocan las API de visualización WiFi con entradas aleatorias grandes.

Se produce un DOS transitorio a medida que se reinicia el módem cuando se detecta un MAC RAR inesperado (con una longitud de PDU no válida) en la UE.

Corrupción de memoria al invocar el comando IOCTL desde el espacio de usuario, cuando un usuario modifica el tamaño del paquete original del comando después de que las propiedades del sistema ya se hayan enviado al controlador EVA.

Se ha encontrado una vulnerabilidad en Tenda i22 1.0.0.3(4687) y se ha clasificado como problemática. Esta vulnerabilidad afecta a la función websReadEvent del archivo /goform/GetIPTV?fgHPOST/goform/SysToo. La manipulación del argumento Content-Length provoca la desreferenciación de un puntero nulo. El ataque se puede…

Se ha detectado una vulnerabilidad en Tenda AC6 15.03.05.19 que se ha clasificado como crítica. Este problema afecta a la función formSetDeviceName del archivo /goform/SetOnlineDevName. La manipulación del argumento devName provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede ejecutarse…