Vulnerabilidades

La condición de ejecución de tiempo de uso y tiempo de verificación en algunos procesadores Intel(R) con Intel(R) ACTM puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Las máquinas de estados finitos (FSM) inadecuadas en la lógica de hardware de algunos procesadores Intel® Xeon® de cuarta y quinta generación pueden permitir que un usuario autorizado habilite potencialmente la denegación de servicio a través del acceso local.

La información confidencial de un recurso no eliminado antes de su reutilización en algún software del módulo Intel(R) TDX Seamldr anterior a la versión 1.5.02.00 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos en algunas configuraciones de controlador de memoria del procesador Intel(R) Xeon(R) al utilizar Intel(R) SGX pueden permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Restricciones de búfer inadecuadas en algunos programas Intel(R) VPL anteriores a la versión 24.1.4 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

El path traversal para algún software Intel(R) Extension for Transformers anterior a la versión 1.5 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

El desbordamiento de enteros en algunos programas Intel(R) VPL anteriores a la versión 24.1.4 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Ataque XSS en mar.jar, utilidad de archivo de monitoreo (utilidad MAR), monitoringconsolecommon.jar en TIBCO Software Inc TIBCO Hawk y TIBCO Operational Intelligence

Ataque XSS en mar.jar, utilidad de archivo de monitoreo (utilidad MAR), monitoringconsolecommon.jar en TIBCO Software Inc TIBCO Hawk y TIBCO Operational Intelligence

Corrupción de memoria durante la inicialización del proceso GNSS HAL.

Corrupción de memoria durante el procesamiento del cambio de tabla de páginas de la GPU.

Corrupción de memoria al procesar un paquete de voz con datos arbitrarios recibidos desde ADSP.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de uso para el nodo de memoria HGSL.

Corrupción de memoria al manejar errores de sesión desde el firmware.

DOS transitorio mientras se analizan fragmentos de MBSSID IE desde el marco de baliza.

Una verificación incorrecta de condiciones inusuales o excepcionales en el firmware del módulo Intel(R) TDX anterior a la versión 1.5.06 puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

SAP BusinessObjects Business Intelligence Platform permite que un usuario autenticado envíe una solicitud especialmente manipulada al servidor de informes Web Intelligence para descargar cualquier archivo de la máquina que aloja el servicio, lo que provoca un alto impacto en la confidencialidad de la aplicación.

Un problema en Shanghai Zhouma Network Technology CO., Ltd IMS Intelligent Manufacturing Collaborative Internet of Things System v.1.9.1 permite que un atacante remoto escale privilegios a través del puerto abierto.

Se ha detectado una vulnerabilidad clasificada como crítica en Intelbras InControl hasta la versión 2.21.56. Afecta a una parte desconocida del archivo C:\Program Files (x86)\Intelbras\Incontrol Cliente\incontrol_webcam\incontrol-service-watchdog.exe. La manipulación conduce a una ruta de búsqueda sin comillas. Es…

Se ha detectado una vulnerabilidad en Intelbras InControl hasta la versión 2.21.57. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /v1/operador/ del componente Relatório de Operadores Page. La manipulación de los campos de argumentos conduce a la inyección de código.…

Un control de acceso inadecuado en todas las versiones del software Intel(R) RAID Web Console puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.

El control de acceso inadecuado en todas las versiones de Intel(R) RAID Web Console puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.

La validación de entrada incorrecta en algunas versiones del software Intel(R) RAID Web Console puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso adyacente.

El control de acceso inadecuado en el software Intel(R) RAID Web Console para todas las versiones puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.

El elemento de ruta de búsqueda no controlada en el software Intel(R) RAID Web Console para todas las versiones puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.