Vulnerabilidades

DOS transitorio cuando la transmisión del framework de administración enviado por el host no es exitosa y se recibe un estado de error en el host.

Corrupción de memoria al redirigir el archivo de registro a cualquier ubicación de archivo con cualquier nombre de archivo.

Corrupción de memoria al tomar una instantánea cuando el controlador de la cámara establece una variable de desplazamiento.

Divulgación de información mientras se analizan los múltiples IE MBSSID de la baliza.

DOS transitorio mientras se analiza un IE sin herencia del elemento de extensión cuando la longitud del IE es 2 del framework de baliza.

Corrupción de memoria al anular la asignación del mapa fastrpc cuando dos subprocesos pueden liberar el mismo mapa en un escenario concurrente.

Corrupción de memoria al invocar llamadas IOCTL para el módulo MSM desde el espacio del usuario durante la reproducción y grabación de audio.

Corrupción de memoria al enviar el paquete de comando de búfer de persistencia desde el espacio del usuario al espacio del kernel a través de la llamada IOCTL.

Corrupción de memoria durante la solicitud de escaneo de red.

La corrupción de memoria es posible cuando se intenta desde el espacio de usuario o la consola escribir algún patrón de efectos hápticos en el archivo debugfs de hápticos.

Corrupción de memoria cuando un proceso invoca llamadas IOCTL desde el espacio de usuario para crear un canal virtual HAB y otro proceso invoca llamadas IOCTL para destruirlo.

Corrupción de memoria cuando se proporciona una longitud no válida desde HLOS para los búferes de solicitud/respuesta FRS/UDS.

Corrupción de memoria cuando una llamada IOCTL de compatibilidad es seguida por otra llamada IOCTL desde el espacio de usuario a un controlador.

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función formSetPassword del archivo /goform/formSetPassword. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque se puede ejecutar de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. La función formWlanWizardSetup del archivo /goform/formWlanWizardSetup está afectada. La manipulación del argumento webpage provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. Este problema afecta a la función formWlanSetup_Wizard del archivo /goform/formWlanSetup_Wizard. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. Esta vulnerabilidad afecta a la función formSetWizard1/formSetWizard2. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. Afecta a la función formSetWAN_Wizard51/formSetWAN_Wizard52. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha clasificado como crítica. Se ve afectada la función formWlanSetup del archivo /goform/formWlanSetup. La manipulación del argumento webpage provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Este problema afecta a la función formSetWanPPTP del archivo /goform/formSetWanPPTP. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función formSetWanPPPoE del archivo /goform/formSetWanPPPoE. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El…

En D-Link DIR-605L 2.13B01 BETA se ha detectado una vulnerabilidad clasificada como crítica que afecta a la función formSetEnableWizard del archivo /goform/formSetEnableWizard. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. La función formSetEasy_Wizard del archivo /goform/formSetEasy_Wizard se ve afectada por este problema. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. Afecta a la función formdumpeasysetup del archivo /goform/formdumpeasysetup. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha calificado como crítica. Este problema afecta a la función formSetWanNonLogin del archivo /goform/formSetWanNonLogin. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota. El…