Vulnerabilidades

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Dell BIOS contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado local y autenticado con privilegios de administrador podría explotar esta vulnerabilidad para modificar una variable UEFI.

Se ha descubierto que FLVMeta v1.2.1 contiene un desbordamiento de búfer a través de la función xml_on_metadata_tag_only en dump_xml.c.

Una vulnerabilidad de validación de entrada incorrecta en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante no autenticado, basado en red, provocar una denegación de servicio (DoS). Cuando se recibe un mensaje de actualización BGP a través de una…

Un desbordamiento de búfer en Counter-Strike a través de 8684 permite a un servidor de juegos ejecutar código arbitrario en la máquina de un cliente remoto modificando la variable de consola "lservercfgfile".

El complemento Pinterest Automatic para WordPress es vulnerable a una omisión de autorización debido a la falta de comprobaciones de capacidades en la función 'wp_pinterest_automatic_parse_request' y en el script 'process_form.php' en las versiones hasta la 1.14.3 inclusive. Esto permite a atacantes no autenticados…

El plugin Automatic para WordPress es vulnerable a la actualización arbitraria de opciones en versiones hasta la 3.53.2, inclusive. Esto se debe a la falta de autorización y de validación de opciones en el archivo process_form.php. Esto permite que atacantes no autenticados actualicen de forma arbitraria la…

Se ha detectado una vulnerabilidad en EELV Newsletter Plugin 2.x en WordPress. Se ha clasificado como problemática. Este problema afecta a la función style_newsletter del archivo lettreinfo.php. La manipulación del argumento email conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse…

Un desbordamiento de búfer en el componente hl.exe de Valve Half-Life hasta la versión 5433873 permite a los atacantes ejecutar código arbitrario y escalar privilegios mediante el envío de parámetros manipulados.

Exposición de recursos a una esfera incorrecta en el firmware de la BIOS de algunos procesadores Intel(R) que podría permitir a un usuario con privilegios habilitar potencialmente la divulgación de información mediante acceso local.

Una comprobación de límites insuficiente en ASP (AMD Secure Processor) puede permitir una lectura fuera de límites en el cálculo de la suma de comprobación del buzón de SMI (System Management Interface), lo que provoca un aborto de datos y puede dar lugar a una denegación de servicio.

Time-of-check Time-of-use (TOCTOU) en el comando BIOS2PSP puede permitir que un atacante con una BIOS maliciosa cree una condición de carrera que provoque que el gestor de arranque ASP realice lecturas de SRAM fuera de límites tras un evento de reanudación S3, lo que podría derivar en una denegación de servicio.

Validación incorrecta de la entrada de llamadas al sistema (syscall) en AMD TEE (Trusted Execution Environment) puede permitir que un atacante con acceso físico y control de una Uapp que se ejecuta bajo el cargador de arranque revele el contenido de la memoria accesible del cargador de arranque de la ASP (AMD Secure…

Validación de entrada insuficiente en el cargador de arranque de la ASP (AMD Secure Processor) puede permitir que un atacante con un Uapp o ABL comprometido obligue al cargador de arranque a exponer información sensible a la SMU (System Management Unit), lo que puede provocar una posible pérdida de confidencialidad e…

La falta de validación de los campos de longitud de las cabeceras del concentrador de fusión de sensores de la ASP (AMD Secure Processor) puede permitir que un atacante con una Uapp o ABL maliciosa asigne la región del concentrador de fusión de sensores de la ASP y sobrescriba estructuras de datos, lo que puede…