Vulnerabilidades

Divulgación de información en Qualcomm IPC mientras se leen valores de la memoria compartida en VM.

Divulgación de información en WLAN Host al procesar el comando de evento WMI.

Corrupción de la memoria en TZ Secure OS al cargar una aplicación ELF.

Corrupción de la memoria en Core debido al acceso seguro a la memoria por parte del usuario mientras carga la imagen del módem.

Corrupción de la memoria en Multi-mode Call Processor mientras se procesa la API de máscara de bits.

Corrupción de la memoria en Core durante la llamada al sistema para la función de comparación de Sectools Fuse.

La función especial de la aplicación NCSIST ManageEngine Mobile Device Manager (MDM) tiene una vulnerabilidad de path traversal. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para omitir la autenticación y leer archivos arbitrarios del sistema.

Al abrir una página en modo lector, la URL de redireccionamiento podría haber provocado que se ejecutara un script controlado por el atacante en un ataque reflejado de Cross-Site Scripting (XSS). Esta vulnerabilidad afecta a Firefox para iOS < 119.

Se ha identificado una posible vulnerabilidad de seguridad en el BIOS de System para Certain HP PC products que podría permitir una escalada de privilegios. HP está lanzando actualizaciones de firmware para mitigar la vulnerabilidad potencial.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de colaboradores o superiores) almacenada en el complemento Cytech BuddyMeet en versiones <= 2.2.0.

El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Anshul Labs Mobile Address Bar Changer en versiones <= 3.0.

Corrupción de la memoria al invocar la función de devolución de llamada de AFE desde ADSP.

Corrupción de la memoria en el servicio DSP durante una llamada remota de HLOS a DSP.

Corrupción de la memoria en el WLAN Firmware al realizar una copia de la memoria del caché pmk.

DOS transitorio en el WLAN Firmware mientras se analiza rsn ies.

DOS transitorio en el WLAN Firmware mientras se analiza un frame de administración NAN.

Divulgación de información en WLAN HOST mientras se procesa la lista de descriptores de escaneo de WLAN durante el escaneo de roaming.

Problema criptográfico en Data Modem debido a una autenticación incorrecta durante el protocolo de enlace TLS.

Corrupción de la memoria en WLAN Host cuando el firmware invoca varios comandos de servicio WMI disponible.

Corrupción de la memoria en el Modem mientras se procesa la configuración relacionada con la seguridad antes de AS Security Exchange.

Notificación de corrupción de memoria en HLOS al registrarse para el aprovisionamiento de claves.

Corrupción de la memoria en HLOS al importar una clave criptográfica en la aplicación de confianza KeyMaster.

Divulgación de información en el Modem de datos mientras se analiza una línea FMTP en un mensaje SDP.

Divulgación de información en el Modem de datos mientras se realiza una llamada VoLTE con un valor de línea RTCP FB indefinido.