Vulnerabilidades

Divulgación de información en video al analizar un clip mp2 con una longitud de sección no válida.

Problema criptográfico al realizar la conexión con una red LTE, una estación base no autorizada puede omitir la fase de autenticación y enviar inmediatamente el comando del modo de seguridad.

Corrupción de la memoria cuando se envían más listas de frecuencias de escaneo o canales desde el espacio del usuario.

Corrupción de la memoria al copiar el material de un keyblob cuando el tamaño del material de la clave no se verifica con precisión.

Corrupción de la memoria en TZ Secure OS durante la inicialización de Tunnel Invoke Manager.

Divulgación de información durante el manejo de la trama de acción T2LM en el host WLAN.

Una vulnerabilidad de escalada de privilegios locales en EPMM anterior a 12.1.0.0 permite a un usuario local autenticado evitar la restricción del shell y ejecutar comandos arbitrarios en el dispositivo.

Una vulnerabilidad de inyección SQL en el componente web de EPMM anterior a 12.1.0.0 permite a un usuario autenticado con el privilegio adecuado acceder o modificar datos en la base de datos subyacente.

Una vulnerabilidad de inyección SQL en un componente web de versiones EPMM anteriores a 12.1.0.0 permite a un usuario autenticado con el privilegio adecuado acceder o modificar datos en la base de datos subyacente.

Vulnerabilidad de manipulación de Microsoft Intune para la gestión de aplicaciones móviles de Android

Por diseño, el protocolo DHCP no autentica mensajes, incluida, por ejemplo, la opción de ruta estática sin clases (121). Un atacante con la capacidad de enviar mensajes DHCP puede manipular rutas para redirigir el tráfico VPN, lo que le permite leer, interrumpir o posiblemente modificar el tráfico de red que se…

Corrupción de la memoria cuando la llamada IOCTL es interrumpida por una señal.

Se puede acceder a la corrupción de la memoria cuando la GPU se registra más allá del último rango protegido a través de envíos LPAC.

Corrupción de la memoria al reproducir archivos de audio con un búfer de entrada de gran tamaño.

DOS transitorio mientras se analiza un cuadro de medición de tiempo fino (FTM) 802.11az protegido.

Corrupción de la memoria cuando el ID del canal pasado por el usuario no se valida ni se utiliza más.

Corrupción de la memoria cuando el payload recibido del firmware no corresponde al tamaño de protocolo esperado.

Corrupción de la memoria cuando falla la desasignación de IOMMU de un búfer de GPU en Linux.

Corrupción de la memoria al verificar el encabezado serializado cuando se generan los pares de claves.

Corrupción de la memoria en HLOS al verificar el tipo de almacenamiento.

DOS transitorio mientras se procesan mensajes de solicitud informativa IKEv2, cuando se recibe un paquete de fragmentos con formato incorrecto.

Divulgación de información cuando el tamaño de el payload ADSP recibido en HLOS en respuesta a la sesión de matriz de Audio Stream Manager es menor que este tamaño esperado.

Divulgación de información al analizar el átomo del encabezado dts en video.

Corrupción de la memoria cuando el orden del filtro de paso de banda recibido de AHAL no está dentro del rango esperado.

Corrupción de la memoria cuando se registran varios oyentes con el mismo descriptor de archivo.