Vulnerabilidades

En varias funciones de VirtualAudioControllerTest.java, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En cfg2prop de btif_storage.cc, existe una posible escritura fuera de límites debido a un desbordamiento de búfer en el montón (heap). Esto podría provocar una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En setPermissionGrantState de DevicePolicyManagerService.java, existe una posible denegación de servicio persistente debido a una validación incorrecta de la entrada. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para…

En varias ubicaciones, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En stpropnci_process de stpropnci.cc, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias ubicaciones, existe una posible escritura fuera de límites debido a datos no inicializados. Esto podría provocar una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En dialInternal, en varias ubicaciones, existe una posible omisión de permisos debido a un problema de suplente confuso (confused deputy). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En FilterCapturedPacket de snoop_logger.cc, existe un posible problema de seguridad de memoria debido a una validación incorrecta de la entrada. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En qsort de libufdt_sysdeps_vendor.c, existe una posible escritura fuera de límites debido al agotamiento de recursos. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias funciones de PduParser.java, existe una posible lectura fuera de límites debido a la ausencia de una comprobación de límites. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias funciones de MessageQueueBase.h, existe una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En handle_le_monitor_device_event de msft.cc, existe un posible secuestro del flujo de control en el proceso privilegiado de bluetooth debido a la desreferencia de un puntero no inicializado. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita…

En rw_t4t_update_file de rw_t4t.cc, existe una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias funciones de nfa_nfcee_act.cc, existe una posible escritura fuera de límites debido a la ausencia de una comprobación de límites. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En wpas_handle_robust_av_scs_recv_action de robust_av.c, existe una posible escritura fuera de límites debido a un error lógico en el código. Esto podría provocar una ejecución remota de código siendo necesarios privilegios de ejecución de System. No se necesita interacción del usuario para la explotación.

En isSystem de WifiPermissionsUtil.java, existe un posible escape del entorno aislado (sandbox) debido a la ausencia de una comprobación de permisos. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En varias funciones de rw_t5t.cc, existe una posible lectura fuera de límites debido a la ausencia de una comprobación de límites. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En Settings, existe una posible omisión de permisos debido a un problema de suplente confuso (confused deputy). Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En updateState de DeviceAdminAppsPreferenceController.java, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En shouldDisableUninstallButton de ApplicationActionButtonsPreferenceController.java, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para…

En checkCallerIsCertInstallerOrSelfInProfile de CredentialStorageActivity.java, existe una posible omisión de permisos debido a una validación incorrecta de la entrada. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario…

En varias ubicaciones, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Se ha identificado una vulnerabilidad en onetwothreeneth HospitalManagementSystem hasta la 9ef91ed6007314b6473110ed699dff76d158f61d. Se ve afectada por este problema la función get del archivo print.php. La manipulación del argumento transaction_id provoca una inyección SQL. Es posible iniciar el ataque de forma…

Vulnerabilidad de ejecución concurrente usando un recurso compartido con una sincronización incorrecta ('condición de carrera') en Apache Struts. Cuando un mensaje localizado formatea un argumento de fecha u hora, el formateador que el proveedor de texto de toda la aplicación conserva para ese mensaje es utilizado por…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en el plugin REST de Apache Struts. El cuerpo de una solicitud se lee en memoria sin ningún límite sobre la cantidad que se aceptará, por lo que una sola solicitud puede hacer que el servidor asigne memoria en proporción a su tamaño, agotando el…