Vulnerabilidades

En ciertos productos Lexmark hasta el 12 de enero de 2023, puede ocurrir SSRF debido a la falta de validación de entrada.

Los productos Lexmark hasta el 10 de enero de 2023 tienen un control inadecuado de la frecuencia de interacción.

Corrupción de la memoria debido al desbordamiento de búfer en la región stack de la memoria en Core

Divulgación de información debido a sobrelectura del búfer en Core

Divulgación de información debido a sobrelectura del búfer en Core

Corrupción de la memoria en el núcleo debido al desbordamiento de búfer en la región stack de la memoria

Corrupción de la memoria en Core debido a un desbordamiento de búfer en la región stack de la memoria.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se procesan tramas de administración 802.11.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se analizan los marcos de acción CSA de WLAN.

Divulgación de información debido a una sobrelectura del búfer en WLAN al analizar el marco de acción BTM.

Divulgación de información debido a una sobrelectura del búfer en la WLAN mientras se analiza la trama de la WLAN debido a una falta de verificación de la longitud de la trama.

Corrupción de la memoria debido a la copia del búfer sin verificar el tamaño de la entrada en el módem mientras se recibe el comando WMI_REQUEST_STATS_CMDID.

Corrupción de la memoria en audio debido al desbordamiento de enteros al desbordamiento del búfer durante la reproducción de música de clips como amr, evrc, qcelp con contenido modificado.

Divulgación de información debido a una sobrelectura del búfer en Bluetooth HOST mientras se procesan GetFolderItems y GetItemAttribute Cmds desde un dispositivo par.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se analizan tramas NAN corruptas.

Divulgación de información debido a una sobrelectura del búfer en WLAN mientras se maneja IBSS beacons frame.

Corrupción de la memoria en el kernel debido a la falta de comprobaciones al actualizar los derechos de acceso de un mapeo de memextent.

Denegación de servicio en MODEM por manejo inadecuado del puntero

Corrupción de la memoria en el controlador de video debido a un error de confusión de tipos durante la reproducción de video

Corrupción de la memoria en la pantalla debido a la doble liberación al asignar memoria búfer de fotogramas

Corrupción de la memoria en el controlador de pantalla debido a una conversión de tipo incorrecta al acceder a los campos de la estructura de la cerca

Corrupción de la memoria en Bluetooth HOST debido a un desbordamiento del búfer al analizar la respuesta del comando recibido desde el control remoto

Realtek Audio Drivers para Windows, como se usan en Lenovo ThinkPad X1 Carbon 20A7, 20A8, 20BS y 20BT anteriores a 6.0.8882.1 y 20KH y 20KG anteriores a 6.0.8907.1 (y en muchos otros productos Lenovo y no Lenovo), manejan mal la precarga de DLL.

Existe una vulnerabilidad en los controladores de Rockwell Automation que permite que una solicitud CIP con formato incorrecto cause una falla mayor no recuperable (MNRF) y una condición de Denegación de Servicio (DoS) (DOS).

Divulgación de información debido a una sobrelectura del búfer en Bluetooth HOST al emparejar y conectar A2DP. en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Wearables Snapdragon