Vulnerabilidades

Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.1 (todas las versiones), SIMATIC PCS neo V5.0 (todas las versiones), SINEC NMS (todas las versiones), SINEMA Remote Connect (todas las versiones), Totally Integrated Automation Portal (TIA Portal) V17 (todas las versiones), Totally Integrated Automation…

Las instancias de DesignerAuthoring de IBM App Connect Enterprise Certified Container 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7, 12.8, 12.9 y 12.10 almacenan sus flujos en una base de datos que está protegida por algoritmos…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en easymebiz EasyMe Connect permite Cross Site Request Forgery. Este problema afecta a EasyMe Connect desde la versión n/d hasta la 3.0.3.

Corrupción de memoria durante el procesamiento del código de escape, cuando DisplayId se pasa con un valor grande sin signo.

Corrupción de memoria durante el procesamiento de la codificación de imagen, cuando la configuración es NULL en el parámetro IOCTL.

Corrupción de memoria durante el procesamiento de la codificación de imagen, cuando la longitud del búfer de entrada es 0 en la llamada IOCTL.

Corrupción de memoria al leer la respuesta del FW, cuando el tamaño del búfer es modificado por el FW mientras el controlador usa este tamaño para escribir un carácter nulo al final del búfer.

Corrupción de memoria al leer la respuesta de FW desde la cola compartida.

Corrupción de memoria durante el procesamiento de una solicitud IOCTL, cuando el búfer excede significativamente el límite de argumentos del comando.

DOS transitorio durante el análisis por perfil STA en ML IE.

Corrupción de memoria durante el procesamiento de una estructura de datos, cuando se accede a un iterador luego de haberlo eliminado, ocurren fallas potenciales.

DOS transitorio durante el procesamiento de una aceptación de registro OTA debido a datos de clave de cifrado incorrectos IE.

Corrupción de memoria durante la decodificación de mensajes OTA de T3448 IE.

Corrupción de memoria durante el proceso de generación de UDS de FRS.

Corrupción de memoria al activar comandos en la aplicación PlayReady Trusted.

Corrupción de memoria durante la asignación de memoria al espacio de dirección de VM protegido debido a restricciones de API incorrectas.

Corrupción de memoria durante la asignación de memoria a una máquina virtual periférica sin cabeza debido a un manejo incorrecto del código de error.

Corrupción de memoria al leer un archivo seguro.

La corrupción de memoria puede ocurrir durante volcados de contexto de usuario debido a controles inadecuados en la longitud del búfer.

Corrupción de memoria al manejar múltiples llamadas IOCTL desde el espacio de usuario para operar operaciones DMA.

Se puede producir corrupción de memoria al invocar llamadas IOCTL desde el espacio de usuario al controlador del kernel de la cámara para volcar la información de la solicitud, debido a una verificación de requisito de memoria faltante.

Corrupción de memoria durante la adquisición y actualización de IOCTL durante la validación del ID del recurso de salida IFE.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de usuario al controlador del kernel de la cámara para volcar la información de la solicitud.

Corrupción de memoria mientras se procesa el búfer búfer de comandos en el módulo OPE.

Corrupción de memoria en el kernel de la cámara cuando se conectan grandes cantidades de dispositivos a través del espacio de usuario.