Vulnerabilidades

Corrupción de memoria durante la inicialización del proceso GNSS HAL.

Corrupción de memoria durante el procesamiento del cambio de tabla de páginas de la GPU.

Corrupción de memoria al procesar un paquete de voz con datos arbitrarios recibidos desde ADSP.

Corrupción de memoria al procesar comandos de GPU.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de uso para el nodo de memoria HGSL.

Corrupción de memoria al manejar errores de sesión desde el firmware.

Corrupción de memoria mientras se llama a IOCLT cuando el dispositivo está en estado no válido y el búfer de comando WMI puede liberarse dos veces.

Corrupción de memoria durante el manejo de estadísticas de la estación LL.

Problema criptográfico cuando un controlador recibe un comando de inicio de cifrado LMP en condiciones inesperadas.

Corrupción de memoria durante el procesamiento de parámetros de entrada para cualquier llamada IOCTL en el controlador del codificador JPEG.

Corrupción de memoria durante el manejo de llamadas IOCTL en el controlador del codificador JPEG.

DOS transitorio mientras se procesa la información de CU desde RNR IE.

DOS transitorio mientras se analizan fragmentos de MBSSID IE desde el marco de baliza.

Corrupción de memoria cuando la aplicación del usuario modifica la misma memoria compartida de forma asincrónica cuando el kernel accede a ella.

Corrupción de memoria al invocar el comando IOCTL desde el espacio de usuario, cuando un usuario modifica el tamaño del paquete original del comando después de que las propiedades del sistema ya se hayan enviado al controlador EVA.

La vulnerabilidad de autorización faltante en bPlugins LLC Flash y HTML5 Video permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Flash y HTML5 Video: desde n/a hasta 2.5.30.

La vulnerabilidad de autorización faltante en Meks Video Importer permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Meks Video Importer: desde n/a hasta 1.0.12.

El complemento Group Chat & Video Chat de AtomChat para WordPress es vulnerable a cross site scripting almacenado a través del shortcode atomchat del complemento en todas las versiones hasta la 1.1.5 incluida, debido a una desinfección de entrada y a un escape de salida insuficiente en los atributos proporcionados…

La aplicación com.videodownload.browser.videodownloader (también conocida como AppTool-Browser-Video All Video Downloader) 20-30.05.24 para Android permite a un atacante ejecutar código JavaScript arbitrario a través del componente acr.browser.lightning.DefaultBrowserActivity.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Prashant Mavinkurve Agile Video Player Lite permite XSS reflejado. Este problema afecta a Agile Video Player Lite: desde n/a hasta 1.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Avchat.Net AVChat Video Chat permite XSS almacenado. Este problema afecta a AVChat Video Chat: desde n/a hasta 2.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Peter CyClop WordPress Video permite XSS almacenado. Este problema afecta a WordPress Video: desde n/a hasta 1.0.

La vulnerabilidad de inserción de información confidencial en los datos enviados en VideoWhisper.Com Contact Forms, Live Support, CRM, Video Messages permite recuperar datos confidenciales integrados. Este problema afecta a los formularios de contacto, soporte en vivo, CRM y mensajes de video: desde n/a hasta 1.10.2.

El complemento Video Grid para WordPress es vulnerable a ataques de cross-site scripting reflejado a través del parámetro search_term en versiones hasta la 1.21 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten secuencias de comandos…

El complemento Embed videos and respect privacy para WordPress es vulnerable a ataques de Cross-Site Scripting Reflejado a través del parámetro "v" en todas las versiones hasta la 1.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten…