Vulnerabilidades

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Maniac SEO permite XSS reflejado. Este problema afecta a Maniac SEO: desde n/a hasta 2.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Goodlayers Blocks permite XSS reflejado. Este problema afecta a Goodlayers Blocks: desde n/a hasta 1.0.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound GoogleMapper permite XSS reflejado. Este problema afecta a GoogleMapper: desde n/a hasta 2.0.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Google Map on Post/Page que permite XSS reflejado. Este problema afecta a Google Map en publicaciones o páginas: desde n/d hasta 1.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Google Transliteration permite XSS reflejado. Este problema afecta a Google Transliteration: desde n/a hasta 1.7.2.

Corrupción de memoria al llamar a las API del controlador NPU simultáneamente.

Corrupción de memoria durante el procesamiento del mensaje de entrada pasado desde el controlador FE.

Puede ocurrir una DOS transitoria mientras se procesa el IE del país.

Se puede producir una DOS transitoria mientras se procesa el comando UCI.

Corrupción de memoria en el controlador de pantalla al desconectar un dispositivo.

Se puede producir corrupción de memoria al acceder a una variable durante pruebas consecutivas prolongadas.

Es posible que se produzcan daños en la memoria al validar puertos y canales en el controlador de audio.

La divulgación de información puede ocurrir debido a permisos y controles de acceso inadecuados al motor de Video Analytics.

Es posible que se produzcan daños en la memoria durante la sincronización del proceso de procesamiento de cuadros de la cámara.

Corrupción de memoria al gestionar múltiples llamadas IOCTL desde el espacio de usuario para invocación remota.

Corrupción de memoria causada por bloqueos y verificaciones faltantes en la barrera DMA y sincronización incorrecta.

Corrupción de memoria durante la activación por voz, cuando los parámetros del modelo de sonido se cargan desde HLOS y la lista de modelos de sonido recibidos está vacía en la unidad HLOS.

Corrupción de memoria durante la activación de voz, cuando los parámetros del modelo de sonido se cargan desde HLOS a ADSP.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de uso para el nodo de memoria HGSL.

Corrupción de memoria al procesar comando en Glink Linux.

DOS transitorio durante la operación de E/S virtual del hipervisor en una máquina virtual.

Corrupción de memoria durante el procesamiento de la llamada IOCTL del caso de uso de la cámara.

Divulgación de información al derivar claves para una sesión para cualquier caso de uso de Widevine.

Al procesar el mensaje de autenticación en la UE, una autenticación incorrecta puede provocar la divulgación de información.

En da, existe una posible lectura fuera de los límites debido a un desbordamiento de números enteros. Esto podría provocar la divulgación de información local, si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la…