Vulnerabilidades

En GetTachyonCommand de tachyon_server_common.h, existe una posible escritura fuera de límites debido a un desbordamiento de entero. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En trusty_ffa_mem_reclaim de shared-mem-smcall.c, existe una posible corrupción de memoria debido a datos no inicializados. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En bigo_worker_thread de private/google-modules/video/gchips/bigo.c, existe un posible uso después de liberar debido a una condición de carrera. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En tracepoint_msg_handler de cpm/google/lib/tracepoint/tracepoint_ipc.c, existe una posible sobrescritura de memoria debido a una validación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para…

En GetHostAddress de gxp_buffer.h, existe una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría llevar a una escalada de privilegios local sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la explotación.

En GetHostAddress de gxp_buffer.h, existe una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En AreFencesRegistered de gxp_fence_manager.cc, existe una posible fuga de información debido a una validación de entrada incorrecta. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En GetHostAddress de gxp_buffer.h, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En GetTachyonCommand de tachyon_server_common.h, hay una posible escritura fuera de límites debido a la ausencia de una verificación de límites. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En WAVES_send_data_to_dsp de libaoc_waves.c, hay una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En ss_DecodeLcsAssistDataReqMsg(void) de ss_LcsManagement.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conducir a una escalada de privilegios remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…

En NrmmDecoder::DecodeSORTransparentContext de cn_NrmmDecoder.cpp, existe una posible escritura fuera de límites debido a un desbordamiento de búfer en el heap. Esto podría conducir a una escalada de privilegios remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se requiere…

En bigo_map de bigo_iommu.c, existe una posible revelación de información debido a un uso después de liberar. Esto podría llevar a una escalada local de privilegios a nivel del kernel del sistema operativo con privilegios de ejecución de sistema necesarios. No se necesita interacción del usuario para su explotación.

En ProtocolPsUnthrottleApn() de protocolpsadapter.cpp, hay una posible lectura fuera de límites debido a una comprobación de límites faltante. Esto podría llevar a la revelación de información local con compromiso del firmware de la banda base requerido. No se necesita interacción del usuario para la explotación.

En aocc_read de aoc_channel_dev.c, existe una posible doble liberación debido a un bloqueo inadecuado. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En aoc_service_read_message de aoc_ipc_core.c, hay una posible lectura fuera de límites debido a una validación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios con privilegios de ejecución de Sistema necesarios. No se necesita interacción del usuario para la explotación.

En SwDcpItg de up_L2commonPdcpSecurity.cpp, existe una posible denegación de servicio debido a una comprobación de límites incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En PrepareWorkloadBuffers de gxp_main_actor.cc, existe una posible doble obtención debido a una condición de carrera. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En el módem celular, existe una posible denegación de servicio debido a un error de lógica en el código. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En onCreateTasks de CameraActivity.java, existe una posible elusión de permisos debido a un delegado confundido. Esto podría llevar a la revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

El plugin Widgets for Google Reviews para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'trustindex' del plugin en todas las versiones hasta la 13.2.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario.…

El plugin List category posts para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'starting_with' del shortcode catlist en todas las versiones hasta la 0.91.0, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente…

Manejo inadecuado de enlaces simbólicos en la API PutContents en Gogs permite la ejecución local de código.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en TAC Information Services Internal and External Trade Inc. GoldenHorn permite cross-site scripting (XSS). Este problema afecta a GoldenHorn: antes de 4.25.1121.1.

Un atacante remoto no autenticado puede explotar llamadas sscanf inseguras dentro de la función check_cookie() para escribir datos arbitrarios en búferes de pila de tamaño fijo, lo que lleva a un compromiso total del dispositivo.