Vulnerabilidades

DOS transitorio mientras se decodifica un mensaje de tamaño que excede la memoria disponible del sistema.

DOS transitorio mientras se decodifica un mensaje REA ASN.1 que contiene una SECUENCIA de extensiones desconocidas.

Corrupción de la memoria en HLOS al ejecutar sanitizadores de direcciones del kernel (syzkaller) en tmecom con DEBUG_FS habilitado.

Corrupción de la memoria durante el procesamiento de la inicialización del búfer, cuando se generan informes confiables para ciertos tipos de informes.

Divulgación de información cuando el estado de calibración del VI establecido por ADSP es mayor que MAX_FBSP_STATE en el payload de respuesta al comando de calibración AFE.

DOS transitorio mientras se procesa el mensaje DL NAS TRANSPORT con longitud de payload 0.

DOS transitorio mientras se procesa el mensaje de transporte DL NAS cuando el ID del mensaje no está definido en la especificación 3GPP.

DOS transitorio mientras se procesa un contenedor de SMS de tamaño no estándar recibido en el transporte DL NAS en NR.

Corrupción de la memoria al procesar el comando Finish_sign para pasar un búfer rsp.

Corrupción de la memoria en la aplicación SPS al solicitar la clave pública en el clasificador TA.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /include/authrp.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /WebPages/applyhardware.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /admin/address_interpret.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /admin/add_getlogin.php.

El router Ruijie RG-NBR700GW 10.3(4b12) carece de verificación de cookies al restablecer la contraseña, lo que genera una vulnerabilidad de restablecimiento de contraseña de administrador. Un atacante puede utilizar esta vulnerabilidad para iniciar sesión en el dispositivo e interrumpir el negocio de la empresa.

Tenda AC15V1.0 V15.03.20_multi tiene una vulnerabilidad de inyección de comandos a través del parámetro nombre del dispositivo.

Tenda F1202 v1.2.0.20(408) tiene una vulnerabilidad de desbordamiento de la región stack de la memoria en el parámetro de página de la función fromAddressNat.

Tenda F1202 v1.2.0.20(408) tiene una vulnerabilidad de desbordamiento de la región stack de la memoria a través del parámetro de entradas en la función fromAddressNat.

Tenda F1202 v1.2.0.20(408) tiene una vulnerabilidad de inyección de comandos en la función formWriteFacMac en el parámetro mac.

Tenda F1202 v1.2.0.20(408) tiene una vulnerabilidad de desbordamiento de la región stack de la memoria a través del parámetro PPPOEPassword en la función formQuickIndex.

Tenda F1202 v1.2.0.20(408) tiene una vulnerabilidad de desbordamiento de la región stack de la memoria ubicada en el parámetro funcpara1 en la función formSetCfm.

Tenda F1202 v1.2.0.20(408) tiene una vulnerabilidad de desbordamiento de la región stack de la memoria a través del parámetro mitInterface en la función fromAddressNat.

Tenda FH1205 v2.0.0.7(775) tiene una vulnerabilidad de desbordamiento de la región stack de la memoria en el parámetro de seguridad de la función formWifiBasicSet.

Tenda FH1205 v2.0.0.7(775) tiene una vulnerabilidad de desbordamiento de la región stack de la memoria en el parámetro security_5g de la función formWifiBasicSet.

Tenda FH1205 v2.0.0.7(775) tiene una vulnerabilidad de desbordamiento de la región stack de la memoria en el parámetro schedStartTime de la función setSchedWifi.