Vulnerabilidades

La escritura fuera de los límites en libsavscmn antes de Android 15 permite que atacantes locales ejecuten código arbitrario.

Use after free en WebAudio en Google Chrome anterior a la versión 136.0.7103.92 permitía a un atacante remoto explotar la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

La cadena de entrada JSON incorrecta en las versiones de servicio de Tensorflow de Google hasta la 2.18.0 permite una recursión potencialmente ilimitada que puede provocar un bloqueo del servidor.

goshs es un SimpleHTTPServer escrito en Go. A partir de la versión 0.3.4 y anteriores a la 1.0.5, ejecutar goshs sin argumentos permite que cualquiera pueda ejecutar comandos en el servidor. La función `dispatchReadPump` no verifica la opción `-c` de la CLI, lo que permite que cualquiera ejecute cualquier comando…

En las versiones 4.2.1-084 a 4.7.2-330 de Optigo Networks ONS NC600, un atacante podría conectarse con el servidor ssh del dispositivo y utilizar los componentes del sistema para realizar ejecuciones de comandos del sistema operativo.

Se encontró una vulnerabilidad, clasificada como crítica, en Golden Link Secondary System hasta la versión 20250424. Se ve afectada una función desconocida del archivo /paraframework/queryTsDictionaryType.htm. La manipulación del argumento dictCn1 provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Golden Link Secondary System hasta la versión 20250424. Este problema afecta a un procesamiento desconocido del archivo /reprotframework/tcEntrFlowSelect.htm. La manipulación del argumento custTradeId provoca una inyección SQL. El ataque puede ejecutarse…

Corrupción de memoria durante el procesamiento del código de escape, cuando DisplayId se pasa con un valor grande sin signo.

Corrupción de memoria durante el procesamiento de la codificación de imagen, cuando la configuración es NULL en el parámetro IOCTL.

Corrupción de memoria durante el procesamiento de la codificación de imagen, cuando la longitud del búfer de entrada es 0 en la llamada IOCTL.

Corrupción de memoria al leer la respuesta del FW, cuando el tamaño del búfer es modificado por el FW mientras el controlador usa este tamaño para escribir un carácter nulo al final del búfer.

Corrupción de memoria al leer la respuesta de FW desde la cola compartida.

DOS transitorio durante el análisis por perfil STA en ML IE.

Corrupción de memoria durante el procesamiento de una estructura de datos, cuando se accede a un iterador luego de haberlo eliminado, ocurren fallas potenciales.

DOS transitorio durante el procesamiento de una aceptación de registro OTA debido a datos de clave de cifrado incorrectos IE.

Corrupción de memoria durante la decodificación de mensajes OTA de T3448 IE.

Corrupción de memoria durante el proceso de generación de UDS de FRS.

Corrupción de memoria al activar comandos en la aplicación PlayReady Trusted.

Corrupción de memoria durante la asignación de memoria al espacio de dirección de VM protegido debido a restricciones de API incorrectas.

Corrupción de memoria durante la asignación de memoria a una máquina virtual periférica sin cabeza debido a un manejo incorrecto del código de error.

Corrupción de memoria al leer un archivo seguro.

Corrupción de memoria al procesar una llamada IOCTL para configurar los controles del mezclador.

La corrupción de memoria puede ocurrir durante volcados de contexto de usuario debido a controles inadecuados en la longitud del búfer.

Corrupción de memoria al manejar múltiples llamadas IOCTL desde el espacio de usuario para operar operaciones DMA.

Corrupción de memoria durante el registro del modelo de sonido para la activación de voz con el controlador del kernel de audio.