Vulnerabilidades

Se produce un problema criptográfico durante la verificación de PIN/contraseña con Gatekeeper, donde las escrituras RPMB pueden descartarse si falla la verificación, lo que potencialmente puede llevar a una omisión de la limitación del usuario.

Divulgación de información durante la creación de canales MQ.

Corrupción de memoria al procesar llamadas IOCTL para agregar una entrada de ruta en el HW.

Corrupción de memoria al acceder al mapa de canales MSM y a las funciones del mezclador.

Corrupción de memoria al invocar la solicitud de búfer de mapa IOCTL desde el espacio de usuario.

La corrupción de memoria ocurre durante la copia de datos leídos desde la EEPROM porque la configuración de E/S se expone como memoria compartida.

Corrupción de memoria al gestionar el descriptor de archivo durante el registro/de-registro del oyente.

Problemas criptográficos al generar un par de claves asimétricas para casos de uso de RKP.

Corrupción de memoria durante el procesamiento de llamadas IOCTL.

Puede haber divulgación de información durante la reasignación de memoria en TZ Secure OS.

Corrupción de memoria al asignar memoria de la memoria DDR de origen (HLOS) a ADSP.

En PlayReady TA, existe una posible lectura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de System. No se requiere la interacción del usuario para la explotación. ID de parche:…

En PlayReady TA, existe una posible lectura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de System. No se requiere la interacción del usuario para la explotación. ID de parche:…

En PlayReady TA, existe una posible lectura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de System. No se requiere la interacción del usuario para la explotación. ID de parche:…

En DA, existe una posible omisión de permisos debido a un error lógico. Esto podría provocar una escalada local de privilegios si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para la explotación. ID de parche:…

En vdec, existe una posible omisión de permisos debido a una validación de entrada incorrecta. Esto podría provocar una escalada local de privilegios si un actor malicioso ya ha obtenido el privilegio de System. No se requiere la interacción del usuario para la explotación. ID de parche: ALPS09486425; ID de problema:…

En DA, existe una posible escritura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar una escalada local de privilegios si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. No se requiere la interacción del usuario para…

En Keymaster, existe una posible lectura fuera de los límites debido a la falta de una comprobación de los límites. Esto podría provocar la divulgación de información local si un actor malicioso ya ha obtenido el privilegio de System. No se requiere la interacción del usuario para la explotación. ID de parche:…

Se ha detectado una vulnerabilidad clasificada como crítica en godcheese/code-projects Nimrod 0.8. Este problema afecta a una funcionalidad desconocida del archivo FileRestController.java. La manipulación del argumento File permite la carga sin restricciones. El ataque puede ejecutarse remotamente. Se ha hecho público…

Se encontró una vulnerabilidad clasificada como crítica en godcheese/code-projects Nimrod 0.8. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo ViewMenuCategoryRestController.java. La manipulación del argumento "Name" provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se ha hecho…

En chainmaker-go (también conocido como ChainMaker) anterior a la versión 2.4.0, al actualizar con frecuencia el archivo de configuración de un nodo y reiniciarlo, las escrituras simultáneas de logger.go en un mapa se gestionan incorrectamente. Crear otros registros simultáneamente puede provocar un conflicto de…

En chainmaker-go (también conocido como ChainMaker) anterior a la versión 2.3.6, varias actualizaciones a la configuración de un solo nodo pueden provocar que otros nodos normales realicen operaciones de lectura y escritura simultáneas en un mapa, lo que genera pánico.

La vulnerabilidad de Cross Site Request Forgery (CSRF) en www.15.to QR Code Tag for WC permite Cross Site Request Forgery. Este problema afecta a la etiqueta de código QR para WC desde n/d hasta la versión 1.9.36.

La vulnerabilidad de falta de autorización en InfoGiants Simple Website Logo permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Simple Website Logo desde n/d hasta la versión 1.1.

Vulnerabilidad de falta de autorización en Bookingor Bookingor permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Bookingor desde la versión n/d hasta la 1.0.6.