Vulnerabilidades

Se ha encontrado una vulnerabilidad en D-Link DIR-619L B1 2.06. Se ha calificado como crítica. Este problema afecta a la función formLogDnsquery del archivo /goform/formLogDnsquery. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en D-Link DIR-619L B1 2.06. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función formEasySetupWWConfig del archivo /goform/formEasySetupWWConfig. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El…

La vulnerabilidad de administración de privilegios incorrecta en las series ZTE ZXR10 1800-2S, ZXR10 2800-4, ZXR10 3800-8, ZXR10 160 en 64 bits permite la omisión de funcionalidad. Este problema afecta a las series ZXR10 1800-2S, ZXR10 2800-4, ZXR10 3800-8, ZXR10 160: V4.00.10 y anteriores.

Se descubrió un problema en Trusted Firmware-M hasta 2.1.0. Los mensajes de buzón proporcionados (y controlados) por el usuario contienen un puntero a una lista de argumentos de entrada (in_vec) y argumentos de salida (out_vec). Estos punteros de lista nunca se validan. Cada lista de argumentos contiene un puntero de…

Se descubrió que DrayTek Vigor3900 v1.5.1.6 contiene una vulnerabilidad de inyección de comandos a través de la función sub_2C920 en /cgi-bin/mainfunction.cgi. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante el suministro de un mensaje HTTP manipulado.

Una verificación incorrecta de condiciones inusuales o excepcionales en el firmware del módulo Intel(R) TDX anterior a la versión 1.5.06 puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

Existe una vulnerabilidad de denegación de servicio en el PowerFlex® 600T de Rockwell Automation. Si el dispositivo se sobrecarga con solicitudes, dejará de estar disponible. Es posible que sea necesario apagar y encender el dispositivo para recuperarlo si no restablece una conexión después de dejar de recibir…

Debido a una fuga de memoria, existe una vulnerabilidad de denegación de servicio en los productos afectados de Rockwell Automation. Un agente malintencionado podría aprovechar esta vulnerabilidad realizando múltiples acciones en determinadas páginas web del producto, lo que provocaría que los productos afectados…

El manejo inadecuado de la eliminación de acceso en el firmware de algunos productos Solidigm DC puede permitir que un atacante con acceso físico obtenga acceso no autorizado.

Meshtastic es una red en malla descentralizada, fuera de la red y de código abierto diseñada para funcionar en dispositivos asequibles y de bajo consumo. El firmware Meshtastic es una implementación de firmware de código abierto para un proyecto más amplio. El módulo de hardware remoto del firmware no tiene las…

Se descubrió un problema en el controlador del escalador m2m en los procesadores móviles y portátiles Samsung Exynos 9820, 9825, 980, 990, 850 y W920. Un error de uso después de la liberación en el procesador móvil provoca una escalada de privilegios.

D-Link COVR-2600R FW101b05 es vulnerable a desbordamiento de búfer. En la función sub_24E28, el HTTP_REFERER se obtiene a través de una variable de entorno y este campo es controlable, lo que permite utilizarlo como valor para src.

Se ha detectado una vulnerabilidad en D-Link DIR-619L B1 2.06 y se ha clasificado como crítica. Este problema afecta a la función formEasySetTimezone del archivo /goform/formEasySetTimezone. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad en D-Link DIR-619L B1 2.06 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función formEasySetPassword del archivo /goform/formEasySetPassword. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque se puede ejecutar de forma remota.…

En D-Link DIR-619L B1 2.06 se ha detectado una vulnerabilidad clasificada como crítica. La función formAdvNetwork del archivo /goform/formAdvNetwork está afectada. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-619L B1 2.06. Este problema afecta a la función formAdvFirewall del archivo /goform/formAdvFirewall. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-619L B1 2.06. Esta vulnerabilidad afecta a la función formDeviceReboot del archivo /goform/formDeviceReboot. La manipulación del argumento next_page provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit ha…

TP-Link WR740N V6 tiene una vulnerabilidad de desbordamiento de pila a través del parámetro ssid en la URL /userRpm/popupSiteSurveyRpm.htm.

Corrupción de memoria mientras se mantienen los mapas de memoria de la memoria HLOS.

Divulgación de información durante el envío de una transmisión implícita que contiene información sobre el lanzamiento de la aplicación.

Corrupción de memoria durante el procesamiento de paquetes de usuario para generar fallas de página.

DOS transitorio mientras se analiza la respuesta de la sonda y el framework de respuesta asociado.

Divulgación de información durante el análisis de los campos de recuento de cambios de parámetros BSS o de capacidades MLD del ML IE.

DOS transitorio al analizar el IE MBSSID de las balizas cuando la longitud de IE es 0.

DOS transitorio al analizar ESP IE desde el framework de respuesta de sonda/baliza.