Vulnerabilidades

Los dispositivos Unitree Go2, G1, H1 y B2 hasta el 20 de septiembre de 2025 descifran datos de paquetes BLE mediante el uso de la clave df98b715d5c6ed2b25817b6f2554124a y el IV 2841ae97419c2973296a0d4bdfe19a4f.

Los dispositivos Unitree Go2, G1, H1 y B2 hasta el 2025-09-20 permiten la inyección de comandos del SO como root a través del parámetro wifi_ssid o wifi_pass de hostapd_restart.sh (dentro de restart_wifi_ap y restart_wifi_sta).

Se descubrió un problema en TensorFlow v2.18.0. Se produce una denegación de servicio (DoS) cuando el relleno (padding) se establece en 'valid' en tf.keras.layers.Conv2D.

Se ha detectado que TensorFlow v2.18.0 devuelve resultados aleatorios al compilar Embedding, lo que provoca un comportamiento inesperado en la aplicación.

Vulnerabilidad de inyección SQL en Prevengos v2.44 de Nedatec Consulting. Esta vulnerabilidad permite a un atacante recuperar, crear, actualizar y eliminar bases de datos enviando una solicitud POST utilizando los parámetros 'mpsCentroin', 'mpsEmpresa', 'mpsProyecto' y 'mpsContrata' en…

Desbordamiento de entero en V8 en Google Chrome anterior a 140.0.7339.207 permitió a un atacante remoto potencialmente explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montículo en ANGLE en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de montículo a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Corrupción de memoria al manejar entradas inválidas en la configuración de la información de la aplicación.

DoS transitorio al procesar solicitudes de control de potencia con valores de antena o flujo no válidos.

Corrupción de memoria durante la codificación de los datos de la imagen.

DoS transitorio mientras se manejan datos de comando durante el procesamiento de control de energía.

DoS transitorio al analizar el mensaje de control de prueba EPTM para obtener el patrón de prueba.

Corrupción de memoria debido a desbordamiento de búfer global cuando un comando de prueba usa un tipo de carga útil inválido.

Corrupción de memoria debido a doble liberación cuando múltiples hilos compiten para establecer el almacén de marcas de tiempo.

Corrupción de memoria al procesar el IOCTL config_dev cuando el controlador del kernel de la cámara libera su referencia a los búferes de la CPU.

Corrupción de memoria al seleccionar el PLMN de la lista de fallos de SOR.

Corrupción de memoria al cargar una VM autenticada por PIL, cuando la imagen de la VM autenticada se carga sin mantener la coherencia de la caché.

Corrupción de memoria cuando el UE recibe un paquete RTP de la red, durante el reensamblaje de NALUs.

Corrupción de memoria al realizar cifrado de clave privada en aplicación de confianza.

Un desbordamiento de entero en V8 en Google Chrome anterior a 140.0.7339.207 permitió a un atacante remoto potencialmente explotar la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Fuga de información por canal lateral en V8 en Google Chrome anterior a 140.0.7339.207 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en WebRTC en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar corrupción de montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Dawn en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de pila a través de una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)

Revelación de información cuando los datos de entrada de escape del motor de video son menores que el tamaño mínimo esperado.