Vulnerabilidades

Existe una vulnerabilidad de condición de ejecución en la función de descompresión de aVideoEncoder.json.php de WWBN AVideo 14.4 y el commit de desarrollo principal 8a8954ff. Una serie de solicitudes HTTP especialmente manipuladas pueden provocar la ejecución de código arbitrario.

El complemento Voltax Video Player para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'id' en todas las versiones hasta la 1.6.5 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o…

Se encontró una vulnerabilidad en InstantBits Web Video Cast App (hasta la versión 5.12.4) para Android. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo AndroidManifest.xml del componente com.instantbits.cast.webvideo. Esta manipulación provoca la exportación…

Existe una vulnerabilidad de inyección de comandos en los dispositivos LILIN Digital Video Recorder (DVR) anteriores a la versión de firmware 2.0b60_20200207 a través del campo Servidor en la configuración de NTPUpdate. El servicio web en /z/zbin/dvr_box no depura correctamente la entrada, lo que permite a atacantes…

Existe una lectura arbitraria de archivos no autenticada en los dispositivos LILIN Digital Video Recorder (DVR) anteriores a la versión de firmware 2.0b60_20200207 a través del endpoint /z/zbin/net_html.cgi. Esta vulnerabilidad permite a los atacantes leer archivos de configuración confidenciales, como…

Existe una vulnerabilidad de inyección de comandos en los dispositivos LILIN Digital Video Recorder (DVR) anteriores a la versión de firmware 2.0b60_20200207 debido a una depuración insuficiente de los campos del servidor FTP y NTP en la configuración del servicio. Un atacante con acceso a la interfaz de configuración…

Existe una vulnerabilidad de desbordamiento de búfer en el control ActiveX VideoPlayer de X360 (VideoPlayer.ocx) versión 2.6 al gestionar argumentos demasiado largos en el método ConvertFile(). Un atacante puede explotar esta vulnerabilidad proporcionando una entrada manipulada para causar corrupción de memoria y…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en VideoCharge Studio 2.12.3.685 al procesar un archivo de configuración .VSC especialmente manipulado. El problema se produce debido a la gestión incorrecta de los datos proporcionados por el usuario en el atributo XML "Nombre", lo que provoca una…

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en FWDesign Easy Video Player Wordpress & WooCommerce permite el path traversal. Este problema afecta a Easy Video Player para WordPress y WooCommerce desde n/d hasta la versión 10.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kyle Gilman Videopack permite XSS basado en DOM. Este problema afecta a Videopack desde la versión n/d hasta la 4.10.3.

Corrupción de memoria durante el manejo de la memoria de falla del subsistema durante el análisis de los paquetes de video recibidos desde el firmware de video.

DOS transitorio al manejar frames de baliza con una longitud de encabezado de IE no válida.

Corrupción de memoria durante el proceso de codificación de imágenes.

Corrupción de memoria durante el procesamiento de paquetes de datos en diag recibidos de clientes Unix.

Corrupción de memoria durante el procesamiento del evento de cierre cuando el proceso del cliente finaliza abruptamente.

Corrupción de memoria al procesar la ruta de escape TESTPATTERNCONFIG.

Corrupción de memoria al procesar múltiples llamadas de escape simultáneas.

Corrupción de memoria durante el procesamiento del payload manipulada en el firmware de video.

Corrupción de memoria al procesar paquetes de video recibidos desde el firmware de video.

Corrupción de memoria al procesar un comando de escape privado en un disparador de eventos.

DOS transitorio durante el procesamiento del frame de baliza recibido.

Se produce un problema criptográfico debido al uso de un método de conexión inseguro durante la descarga.

Puede ocurrir un DOS transitorio mientras se procesa un campo de longitud mal formado en IE SSID.

Puede ocurrir un DOS transitorio al procesar elementos de información específicos del proveedor mientras se analiza un frame WLAN para solicitudes BTM.

DOS transitorio al importar una clave privada RSA codificada en PKCS#8 con un módulo de tamaño cero.