Vulnerabilidades

DoS transitorio mientras se manejan datos de comando durante el procesamiento de control de energía.

DoS transitorio al analizar el mensaje de control de prueba EPTM para obtener el patrón de prueba.

Corrupción de memoria debido a desbordamiento de búfer global cuando un comando de prueba usa un tipo de carga útil inválido.

Corrupción de memoria debido a doble liberación cuando múltiples hilos compiten para establecer el almacén de marcas de tiempo.

Corrupción de memoria al procesar el IOCTL config_dev cuando el controlador del kernel de la cámara libera su referencia a los búferes de la CPU.

Corrupción de memoria al seleccionar el PLMN de la lista de fallos de SOR.

Corrupción de memoria al cargar una VM autenticada por PIL, cuando la imagen de la VM autenticada se carga sin mantener la coherencia de la caché.

Corrupción de memoria cuando el UE recibe un paquete RTP de la red, durante el reensamblaje de NALUs.

Corrupción de memoria al realizar cifrado de clave privada en aplicación de confianza.

Un desbordamiento de entero en V8 en Google Chrome anterior a 140.0.7339.207 permitió a un atacante remoto potencialmente explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Fuga de información por canal lateral en V8 en Google Chrome anterior a 140.0.7339.207 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en WebRTC en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar corrupción de montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Dawn en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de pila a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Revelación de información cuando los datos de entrada de escape del motor de video son menores que el tamaño mínimo esperado.

revelación de información al invocar datos de calibración desde el espacio de usuario para actualizar el tamaño del firmware.

Revelación de información mientras se decodifican los encabezados de este paquete RTP recibidos por el UE de la red cuando el bit de relleno está activado.

Revelación de información mientras se decodifica un paquete RTP recibido por el UE de la red, cuando la longitud de la carga útil mencionada es mayor que la longitud del búfer disponible.

Revelación de información cuando el UE recibe el paquete RTP de la red, mientras decodifica y reensambla los fragmentos del paquete RTP.

Problema criptográfico al realizar la decodificación del relleno PKCS RSA.

La aplicación Android IndSMART 3.8.1 de Indian Bank es vulnerable a la falta de validación del certificado SSL en NuWebViewActivity.

Una vulnerabilidad de escalada de privilegios local existe en el script safe_asterisk incluido con el paquete de herramientas de Asterisk. Cuando Asterisk se inicia a través de este script (común en entornos SysV init o FreePBX), carga todos los archivos .sh ubicados en /etc/asterisk/startup.d/ como root, sin validar…

Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en la vulnerabilidad de Hamid Reza Yazdani E-namad & Shamed Logo Manager e-namad-shamed-logo-manager permite XSS almacenado. Este problema afecta a E-namad & Shamed Logo Manager: desde n/a hasta <= 2.2.

Al usar http.CrossOriginProtection, el método AddInsecureBypassPattern puede omitir inesperadamente más solicitudes de las previstas. CrossOriginProtection entonces omite la validación, pero reenvía la ruta de solicitud original, que puede ser atendida por un gestor diferente sin las protecciones de seguridad…

Vulnerabilidad de falta de autorización en SALESmanago SALESmanago & Leadoo salesmanago que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a SALESmanago & Leadoo: desde n/a hasta <= 3.8.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en SALESmanago SALESmanago & Leadoo salesmanago permite una falsificación de petición en sitios cruzados.Este problema afecta a SALESmanago & Leadoo: desde n/a hasta <= 3.8.1.