Vulnerabilidades

AutoConnect 1.4.2, una librería de Arduino, es vulnerable a cross site scripting (xss). La interfaz web de AutoConnect /_ac/config permite ejecutar código HTML/JS mediante un SSID de red manipulado.

Corrupción de memoria al procesar solicitudes simultáneas a través de la ruta de escape.

Corrupción de memoria al procesar el comando IOCTL con un búfer más grande en el host Bluetooth.

DOS transitorio al crear una instancia de NDP.

Corrupción de memoria al procesar archivos específicos en Powerline Communication Firmware.

Corrupción de memoria al procesar llamadas de comando DDI.

Corrupción de memoria al procesar un comando IOCTL con una dirección arbitraria.

Corrupción de memoria al procesar una llamada DDI con un búfer no válido.

DOS transitorio al procesar un mensaje ANQP.

DOS transitorio mientras se procesa un marco con un descriptor de clave compartida mal formado.

Corrupción de memoria durante el manejo de excepciones del cliente, lo que permite acceso no autorizado al canal.

DOS transitorio al procesar datos CCCH cuando NW envía datos con una longitud no válida.

Corrupción de memoria durante el procesamiento de comandos desde la cola de comandos del receptor A2dp.

Corrupción de memoria al utilizar Virtual cdm (Camera Data Mover) para escribir registros.

Divulgación de información durante la captura de registros a medida que se registran los mensajes de depuración de eSE.

Divulgación de información durante el procesamiento del segmento hash en un archivo MBN.

Divulgación de información durante la lectura de datos de una imagen utilizando parámetros de tamaño y desplazamiento especificados.

Corrupción de memoria al programar registros a través de CDM virtual.

Corrupción de memoria cuando se llama a la interfaz IOCTL para mapear y desasignar búferes simultáneamente.

Divulgación de información al abrir una sesión fastrpc cuando el dominio no está depurado.

Corrupción de memoria durante el procesamiento del comando IOCTL cuando se llaman varios subprocesos para asignar/desasignar el búfer simultáneamente.

Corrupción de memoria al enviar datos de blob al espacio del kernel a través de IOCTL.

DOS transitorio al procesar una respuesta de acceso aleatorio (RAR) con una longitud de PDU no válida en LTE network.

Existe una vulnerabilidad de desbordamiento de búfer en la pila en Beetel Connection Manager versión PCW_BTLINDV1.0.0B04 al analizar el parámetro UserName en el archivo de configuración NetConfig.ini. Un archivo .ini manipulado que contenga un valor UserName demasiado largo puede sobrescribir el Gestor de Excepciones…

Vulnerabilidad de degradación de Tesla Wall Connector Firmware. Esta vulnerabilidad permite a atacantes con presencia física ejecutar código arbitrario en las instalaciones afectadas de los dispositivos Tesla Wall Connector. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica se…