Vulnerabilidades

Se puede producir corrupción de memoria al invocar llamadas IOCTL desde el espacio de usuario al controlador del kernel de la cámara para volcar la información de la solicitud, debido a una verificación de requisito de memoria faltante.

Corrupción de memoria durante la adquisición y actualización de IOCTL durante la validación del ID del recurso de salida IFE.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de usuario al controlador del kernel de la cámara para volcar la información de la solicitud.

Corrupción de memoria mientras se procesa el búfer búfer de comandos en el módulo OPE.

Corrupción de memoria en el kernel de la cámara cuando se conectan grandes cantidades de dispositivos a través del espacio de usuario.

Corrupción de memoria durante el acceso a la matriz en el kernel de la cámara debido a un índice no válido de datos de comando no válidos.

Es posible que se produzcan daños en la memoria durante el procesamiento de configuración de E/S cuando el recuento de puertos de E/S no es válido.

Corrupción de memoria debido a una verificación de límites incorrecta durante el manejo de comandos en el controlador del núcleo de la cámara.

Corrupción de memoria al codificar el formato JPEG.

Corrupción de memoria durante el acceso simultáneo al búfer debido a la modificación del recuento de referencias.

Corrupción de memoria cuando la estructura del blob es modificada por el espacio del usuario después de la verificación del kernel.

Corrupción de memoria durante el acceso simultáneo al objeto de información del servidor debido a una actualización incorrecta del recuento de referencias.

Corrupción de memoria durante el manejo de la solicitud de programación en Camera Request Manager (CRM) debido a un recuento de enlaces no válidos en la sesión correspondiente.

Corrupción de memoria durante el acceso simultáneo al objeto de información del servidor debido a un campo crítico desprotegido.

Corrupción de memoria durante la ejecución simultánea de SSR debido a la condición de ejecución en la lista de mapas globales.

La lectura fuera de los límites en Virglrenderer en ChromeOS 16093.57.0 permite que una VM invitada maliciosa logre acceso a una dirección arbitraria dentro del proceso aislado crosvm, lo que potencialmente conduce a un escape de la VM a través de datos de elementos de vértice manipulados que desencadenan una lectura…

Un desbordamiento del búfer de pila en HTML en Google Chrome anterior a la versión 136.0.7103.59 permitía a un atacante remoto explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una implementación incorrecta en DevTools de Google Chrome anterior a la versión 136.0.7103.59 permitía que un atacante remoto, al convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, eludiera el control de acceso discrecional mediante una página HTML manipulada. (Gravedad de…

Una validación de datos insuficiente en DevTools de Google Chrome anterior a la versión 136.0.7103.59 permitió que un atacante remoto, tras convencer a un usuario para que realizara gestos específicos de la interfaz de usuario, eludiera el control de acceso discrecional mediante una página HTML manipulada. (Gravedad…

Un acceso a memoria fuera de los límites en DevTools de Google Chrome anterior a la versión 136.0.7103.59 permitía que un atacante remoto, que convenciera a un usuario para que realizara gestos específicos de la interfaz de usuario, explotara potencialmente la corrupción del montón mediante una página HTML manipulada.…

En Thermal, existe la posibilidad de una escritura fuera de los límites debido a una condición de ejecución. Esto podría provocar una escalada local de privilegios si un agente malicioso ya ha obtenido el privilegio de System. No se requiere la interacción del usuario para la explotación. ID de parche: ALPS09698599;…

En SCP, existe una posible escritura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de System. No se requiere la interacción del usuario para la explotación. ID de parche: ALPS09625562;…

En devinfo, existe una posible divulgación de información debido a la falta de una política de SELinux. Esto podría provocar la divulgación de información local del identificador del dispositivo sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para su explotación. ID de…

Se detectó un problema en dispositivos goTenna Mesh con la aplicación 5.5.3 y el firmware 1.1.12. Este problema utiliza una implementación personalizada de cifrado sin mecanismos adicionales de verificación de integridad. Esto deja los mensajes vulnerables a un atacante que pueda acceder a ellos.

Se detectó un problema en dispositivos goTenna v1 con la aplicación 5.5.3 y el firmware 0.25.5. El token de verificación utilizado para enviar SMS a través de un servidor goTenna está codificado en la aplicación.