Vulnerabilidades

Se descubrió un problema en za-internet C-MOR Video Surveillance 5.2401 y 6.00PL01. Debido a una validación de entrada incorrecta, la interfaz web de C-MOR es vulnerable a ataques persistentes de cross site scripting (XSS). Se descubrió que la configuración de la cámara es vulnerable a un ataque persistente de cross…

Se descubrió un problema en za-internet C-MOR Video Surveillance 5.2401 y 6.00PL01. Debido a la validación incorrecta de los datos proporcionados por el usuario, diferentes funcionalidades de la interfaz web de C-MOR son vulnerables a ataques de inyección SQL. Este tipo de ataque permite que un usuario autenticado…

Se ha descubierto un problema en za-internet C-MOR Video Surveillance 5.2401. Debido a un control de acceso incorrecto o inexistente, los usuarios con privilegios reducidos pueden utilizar las funciones administrativas de la interfaz web de C-MOR. Se ha descubierto que ciertas funciones solo están disponibles para los…

Corrupción de memoria al procesar la llamada IOCTL para obtener información del grupo.

Corrupción de memoria durante el procesamiento de llamadas IOCTL simultáneas.

Corrupción de memoria cuando dos subprocesos intentan mapear y desasignar un solo nodo simultáneamente.

DOS transitorio mientras se analiza el campo de control del elemento de múltiples enlaces cuando falta la verificación de longitud de información común antes de actualizar la ubicación.

Corrupción de memoria durante el protocolo de enlace entre la máquina virtual principal y la máquina virtual confiable.

Corrupción de memoria cuando el usuario proporciona datos para operaciones de control de comando FM HCI.

DOS transitorio mientras se procesa IE TIM desde el frame de baliza ya que no hay verificación de la longitud de IE.

DOS transitorio al analizar MBSSID durante la nueva generación de IE en el frame de sonda/baliza cuando la verificación de longitud de IE falta o es incorrecta.

DOS transitorio mientras se analiza el elemento de mapeo de TID a enlace recibido del frame de respuesta de sonda/baliza.

Corrupción de memoria cuando se invoca el comando captureRead QDCM desde el espacio de usuario.

Corrupción de memoria cuando el cliente BTFM envía nuevos mensajes a través de Slimbus a ADSP.

DOS transitorio durante el manejo del evento PS cuando el valor de desplazamiento de longitud del nombre del servicio del programa se establece en 255.

Corrupción de memoria cuando el valor de desplazamiento de frecuencia alternativa se establece en 255.

Corrupción de memoria al pasar punteros no confiables o corruptos desde DSP a EVA.

Corrupción de memoria al calcular el tamaño total de metadatos cuando los clientes de gralloc solicitan un tamaño reservado muy alto.

Corrupción de memoria cuando se invoca un comando de parche Firehose no válido.

DOS transitorio al procesar los subelementos del perfil BSSID no transmitidos presentes dentro del elemento de información MBSSID (IE) de una trama de baliza que se recibe por aire (OTA).

Problema criptográfico al analizar claves RSA en formato COBR.

Divulgación de información durante la decodificación del mensaje de actualización del área de seguimiento Aceptar o Adjuntar Aceptar recibido de la red.

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en bPlugins LLC Flash y HTML5 Video. Este problema afecta a Flash y HTML5 Video: desde n/a hasta 2.5.31.

El complemento Responsive video para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la función de configuración de video del complemento en todas las versiones hasta la 1.0 incluida debido a una desinfección de entrada insuficiente y a un escape de salida en los atributos proporcionados por el…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en videousermanuals.Com White Label CMS permite XSS Reflejado. Este problema afecta a White Label CMS: desde n/a hasta 2.7.4.