Vulnerabilidades

Se presenta una dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso.

Se presenta una vulnerabilidad de inyección de código en los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio.

Se presenta una vulnerabilidad de desbordamiento de búfer en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar DoS de las aplicaciones durante la colaboración multipantalla.

Se presenta una vulnerabilidad de verificación inapropiada en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar desbordamientos de enteros.

Se presenta una vulnerabilidad de fallo del mecanismo de verificación de firmas en la actualización del sistema mediante el modo de recuperación. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una vulnerabilidad de condición de carrera en el subsistema del controlador del binder en el kernel. Una explotación con éxito de esta vulnerabilidad puede afectar la estabilidad del kernel

SYNEL - eharmony presenta una vulnerabilidad de tipo XSS Autenticado, Ciego y Almacenado. Una inyección de código JS en el campo "comments" podría conllevar un potencial robo de cookies, carga de etiquetas HTML y código JS en el sistema

SYNEL - eharmony presenta un Salto de Directorio. Un Salto de Directorio - es un ataque contra un servidor o una aplicación web cuyo objetivo es el acceso no autorizado al sistema de archivos. en el parámetro "Name" el atacante puede volver al directorio root y abrir el archivo del host. La ruta expone los archivos…

Se presenta una vulnerabilidad de desreferencia de puntero null en el módulo camera de los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del servicio

Se presenta una vulnerabilidad de Doble liberación en el módulo AOD de los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del servicio

Se presenta una vulnerabilidad de acceso a recursos usando un tipo no compatible (confusión de tipos) en el subsistema MPTCP en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar el bloqueo y el reinicio del sistema

Se presenta una vulnerabilidad de desbordamiento de búfer debido a un error de límites con el servidor Samba en el módulo file management en los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la estabilidad del funcionamiento

bone voice ID TA presenta una vulnerabilidad en la administración de la información. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

Se presenta una vulnerabilidad de desbordamiento de búfer debido a un error de límite con el servidor Samba en el módulo file management en los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la estabilidad del funcionamiento

El módulo eID presenta una vulnerabilidad de escritura en memoria fuera de límites. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad de los datos

bone voice ID TA presenta una vulnerabilidad en el cálculo de la longitud del búfer. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

Se presenta una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en el módulo AOD de los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del servicio

El módulo eID presenta una vulnerabilidad que causa que la memoria sea usada sin ser inicializada. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

El módulo weaver presenta una vulnerabilidad en la verificación del tipo de parámetro. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

El módulo eID presenta una vulnerabilidad de escritura en memoria fuera de límites. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

El módulo eID presenta una vulnerabilidad de referencia de puntero null. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

La aplicación bone voice ID trusted (TA) presenta una vulnerabilidad de desbordamiento de pila. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

Existe una vulnerabilidad de consumo incontrolado de recursos en el módulo de visualización. La explotación exitosa de esta vulnerabilidad puede afectar la integridad

La aplicación bone voice ID trusted TA tiene una vulnerabilidad de desbordamiento de heap.La explotación exitosa de esta vulnerabilidad puede resultar en la ejecución de código malicioso

Se presenta una vulnerabilidad de escritura fuera de límites en el módulo AOD de los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del servicio