Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como problemática en osrg GoBGP hasta la versión 3.37.0. La función SplitRTR del archivo pkg/packet/rtr/rtr.go se ve afectada. La manipulación provoca lecturas fuera de los límites. El ataque puede ejecutarse en remoto. Es un ataque de complejidad bastante alta y parece…

Se encontró una vulnerabilidad en kone-net go-chat hasta f9e58d0afa9bbdb31faf25e7739da330692c4c63. Se ha declarado crítica. Esta vulnerabilidad afecta a la función GetFile del archivo go-chat/api/v1/file_controller.go del componente Endpoint. La manipulación del argumento fileName provoca un path traversal. El ataque…

Se encontró una vulnerabilidad en letseeqiji gorobbs hasta la versión 1.0.8. Se ha clasificado como crítica. Afecta a la función ResetUserAvatar del archivo controller/api/v1/user.go de la API del componente. La manipulación del argumento filename provoca un path traversal. El ataque puede ejecutarse en remoto. Se ha…

Corrupción de memoria durante el manejo de la memoria de falla del subsistema durante el análisis de los paquetes de video recibidos desde el firmware de video.

DOS transitorio al manejar frames de baliza con una longitud de encabezado de IE no válida.

Corrupción de memoria durante el reinicio del subsistema mientras se procesa la limpieza para liberar recursos.

Corrupción de memoria durante el proceso de codificación de imágenes.

Corrupción de memoria durante el procesamiento de paquetes de datos en diag recibidos de clientes Unix.

Corrupción de memoria durante el procesamiento del evento de cierre cuando el proceso del cliente finaliza abruptamente.

Corrupción de memoria al procesar la ruta de escape TESTPATTERNCONFIG.

Corrupción de memoria durante el procesamiento del payload manipulada en el firmware de video.

Corrupción de memoria al procesar paquetes de video recibidos desde el firmware de video.

Corrupción de memoria al procesar un comando de escape privado en un disparador de eventos.

DOS transitorio durante el procesamiento del frame de baliza recibido.

Se produce un problema criptográfico debido al uso de un método de conexión inseguro durante la descarga.

Puede ocurrir un DOS transitorio mientras se procesa un campo de longitud mal formado en IE SSID.

Puede ocurrir un DOS transitorio al procesar elementos de información específicos del proveedor mientras se analiza un frame WLAN para solicitudes BTM.

DOS transitorio al importar una clave privada RSA codificada en PKCS#8 con un módulo de tamaño cero.

Corrupción de memoria al recuperar los datos CBOR de TA.

Divulgación de información mientras se decodifica este paquete RTP Payload cuando la UE recibe el paquete RTP de la red.

Corrupción de memoria al procesar la solicitud de escritura TPG de la cámara.

Problema criptográfico al procesar llamadas a la API de cifrado, las verificaciones faltantes pueden generar un uso corrupto de la clave o reutilizaciones de IV.

Corrupción de memoria al operar el buzón en Automotive.

El complemento Widget para Google Reviews para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 1.0.15 incluida, a través del parámetro de diseño. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, incluir y ejecutar archivos arbitrarios en el servidor, lo que…

En el firmware de Bluetooth, existe un posible fallo del sistema debido a una excepción no detectada. Esto podría provocar una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación. ID de parche: ALPS09741871; ID de problema:…