Vulnerabilidades

Divulgación de información al analizar el IE OCI con una longitud no válida.

Corrupción de memoria durante la secuencia de encendido o apagado del sensor de la cámara.

Se puede producir corrupción de memoria en la cámara cuando se utiliza un CID no válido.

Corrupción de memoria en la cámara debido a un número inusualmente alto de nodos pasados ??al puerto AXI.

La corrupción de la memoria puede ocurrir cuando una llamada IOCTL de compatibilidad es seguida por una llamada IOCTL normal desde el espacio de usuario.

Corrupción de memoria al validar el número de dispositivos en el kernel de la cámara.

Se pueden producir daños en la memoria al generar el patrón de prueba debido a la indexación negativa del ID de pantalla.

Es posible que se produzcan daños en la memoria al detener la interfaz WLAN después de procesar un comando WMI desde la interfaz.

Corrupción de memoria al analizar ML IE debido a contenido framework no válido.

Corrupción de memoria durante la gestión de la llamada IOCTL desde el espacio del usuario para establecer el nivel de latencia.

Corrupción de memoria al tomar una instantánea con un codificador de hardware debido a un búfer de espacio de usuario no validado.

Corrupción de memoria al configurar un dispositivo virtual de entrada basado en Hypervisor.

Corrupción de memoria al analizar la información del mapa de memoria en llamadas IOCTL.

Divulgación de información durante el procesamiento de comandos de control de E/S.

Divulgación de información durante la reproducción de audio.

Divulgación de información durante el procesamiento de información en la imagen del firmware durante la inicialización del núcleo.

Corrupción de memoria al procesar paquetes framework.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio del usuario al espacio del kernel para gestionar errores de sesión.

Corrupción de memoria al registrar un búfer desde el espacio del usuario al espacio del kernel mediante llamadas IOCTL.

DOS transitorio cuando se recibe un mensaje de aceptación de registro OTA con datos de clave de cifrado incorrectos en IE en el módem.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Google Map With Fancybox de Uzal Mondal que permite XSS reflejado. Este problema afecta a Google Map With Fancybox: desde n/a hasta 2.1.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bulk Categories Assign de Haider Ali permite XSS reflejado. Este problema afecta a Bulk Categories Assign: desde n/a hasta 1.0.

La vulnerabilidad de falta de autorización en GSheetConnector CF7 Google Sheets Connector permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a CF7 Google Sheets Connector: desde n/a hasta 5.0.17.

En DA, existe una posible lectura fuera de los límites debido a un neutra. Esto podría provocar la divulgación de información local, si un atacante tiene acceso físico al dispositivo, si un actor malicioso ya ha obtenido el privilegio System. Se necesita la interacción del usuario para la explotación. ID de parche:…

En DA, existe una posible escritura fuera de los límites debido a un neutra. Esto podría provocar una escalada local de privilegios, si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. Se necesita la interacción del usuario para la explotación. ID de parche:…