Vulnerabilidades

El complemento Tube Video Ads Lite para WordPress hasta la versión 1.5.7 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en HSS Embed Streaming Video de hoststreamsell que permite XSS reflejado. Este problema afecta a HSS Embed Streaming Video: desde n/a hasta 3.23.

Existe una vulnerabilidad de desbordamiento de búfer basada en el controlador de excepciones estructurado en Effectmatrix Total Video Converter Command Line (TVCC) 2.50 cuando se pasa un archivo especialmente manipulado al parámetro -ff. La vulnerabilidad se produce debido a una gestión inadecuada de la entrada de…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en Effectmatrix Total Video Converter Command Line (TVCC) 2.50 cuando se pasa una cadena demasiado larga al parámetro "-f". Esto puede provocar daños en la memoria, lo que puede permitir la ejecución de código arbitrario o provocar una denegación de…

El complemento Simple Video Management System de WordPress hasta la versión 1.0.4 no depura ni escapa a algunas de sus configuraciones, lo que podría permitir que usuarios con altos privilegios como el administrador realicen ataques Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está…

La ruta de búsqueda no controlada en algunos programas Intel(R) VPL anteriores a la versión 2023.4.0 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Existe una vulnerabilidad en el producto VideONet incluido en las versiones System 800xA mencionadas, donde se utiliza VideONet. Un atacante que aproveche con éxito la vulnerabilidad podría, en el peor de los casos, detener o manipular la transmisión de video. Este problema afecta a System 800xA: 5.1.X; System 800xA:…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en kwiliarty External Video For Everybody permite XSS almacenado. Este problema afecta a External Video For Everybody: desde n/a hasta 2.1.1.

Un problema con Nedis SmartLife Video Doorbell (WIFICDP10GY), Nedis SmartLife IOS v1.4.0 hace que los usuarios que están desconectados de una conexión peer to peer anterior con el dispositivo aún tengan acceso a la transmisión de video en vivo.

Corrupción de memoria durante el procesamiento de IOCTL desde el espacio del usuario para gestionar el error del bus AHB de la GPU.

Corrupción de memoria durante el procesamiento de administración framework debido a una falta de coincidencia en el elemento de información T2LM.

Divulgación de información al analizar el IE OCI con una longitud no válida.

Corrupción de memoria durante la secuencia de encendido o apagado del sensor de la cámara.

Se puede producir corrupción de memoria en la cámara cuando se utiliza un CID no válido.

Corrupción de memoria en la cámara debido a un número inusualmente alto de nodos pasados ??al puerto AXI.

La corrupción de la memoria puede ocurrir cuando una llamada IOCTL de compatibilidad es seguida por una llamada IOCTL normal desde el espacio de usuario.

Corrupción de memoria al validar el número de dispositivos en el kernel de la cámara.

Se pueden producir daños en la memoria al generar el patrón de prueba debido a la indexación negativa del ID de pantalla.

Es posible que se produzcan daños en la memoria al detener la interfaz WLAN después de procesar un comando WMI desde la interfaz.

Corrupción de memoria al analizar ML IE debido a contenido framework no válido.

Corrupción de memoria al tomar una instantánea con un codificador de hardware debido a un búfer de espacio de usuario no validado.

Corrupción de memoria al configurar un dispositivo virtual de entrada basado en Hypervisor.

Corrupción de memoria al analizar la información del mapa de memoria en llamadas IOCTL.

Divulgación de información durante el procesamiento de comandos de control de E/S.

Divulgación de información durante la reproducción de audio.