Vulnerabilidades

Puede ocurrir una divulgación de información durante una videollamada si un dispositivo se reinicia debido a un paquete RTCP no conforme que no adhiere a los estándares RFC.

Se produce un problema criptográfico durante la verificación de PIN/contraseña con Gatekeeper, donde las escrituras RPMB pueden descartarse si falla la verificación, lo que potencialmente puede llevar a una omisión de la limitación del usuario.

Divulgación de información durante la creación de canales MQ.

Corrupción de memoria al acceder al mapa de canales MSM y a las funciones del mezclador.

Corrupción de memoria al invocar la solicitud de búfer de mapa IOCTL desde el espacio de usuario.

La corrupción de memoria ocurre durante la copia de datos leídos desde la EEPROM porque la configuración de E/S se expone como memoria compartida.

Corrupción de memoria al gestionar el descriptor de archivo durante el registro/de-registro del oyente.

Problemas criptográficos al generar un par de claves asimétricas para casos de uso de RKP.

Puede haber divulgación de información durante la reasignación de memoria en TZ Secure OS.

Corrupción de memoria al asignar memoria de la memoria DDR de origen (HLOS) a ADSP.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Galaxy Weblinks Video Playlist For YouTube permite XSS almacenado. Este problema afecta a la lista de reproducción de videos de YouTube desde n/d hasta la versión 6.6.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en SuitePlugins Video & Photo Gallery for Ultimate Member permite la inyección SQL. Este problema afecta a la Galería de Video y Fotos de Suite Member desde n/d hasta la versión 1.1.3.

La vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en Aviplugins Videos permite XSS reflejado. Este problema afecta a Videos: desde n/a hasta 1.0.5.

La vulnerabilidad de falta de autorización en Sandeep Kumar WP Video Playlist permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la lista de reproducción de videos de WP desde la versión n/d hasta la 1.1.2.

El complemento Video URL para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través del parámetro 'id' en todas las versiones hasta la 1.0.0.3 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes no autenticados inyectar scripts web…

La vulnerabilidad de falta de autorización en webdevstudios Automatic Featured Images from Videos permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las imágenes destacadas automáticas de los vídeos desde la versión n/d hasta la 1.2.4.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en riosisgroup Rio Video Gallery permite XSS almacenado. Este problema afecta a Rio Video Gallery desde n/d hasta la versión 2.3.6.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound ULTIMATE VIDEO GALLERY permite XSS reflejado. Este problema afecta a ULTIMATE VIDEO GALLERY desde n/d hasta la versión 1.4.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en forsgren Video Embedder permite XSS almacenado. Este problema afecta al incrustador de vídeo desde la versión n/d hasta la 1.7.1.

La vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en videowhisper MicroPayments permite XSS almacenado. Este problema afecta a MicroPayments desde n/d hasta la versión 2.9.29.

La vulnerabilidad de Server-Side Request Forgery (SSRF) en SuitePlugins Video & Photo Gallery para Ultimate Member permite Server-Side Request Forgery. Este problema afecta a Video & Photo Gallery para Ultimate Member: desde n/a hasta 1.1.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en videowhisper Video Share VOD permite XSS reflejado. Este problema afecta a VideoShare VOD desde n/d hasta la versión 2.7.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en videowhisper Picture Gallery permite XSS reflejado. Este problema afecta a la Galería de Imágenes desde n/d hasta la versión 1.6.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en videowhisper MicroPayments que permite XSS reflejado. Este problema afecta a MicroPayments desde n/d hasta la versión 3.1.6.

El complemento Multi Video Box para WordPress es vulnerable a ataques de Cross-Site Scripting Reflejado a través de los parámetros 'video_id' y 'group_id' en todas las versiones hasta la 1.5.2 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes no autenticados…