Vulnerabilidades

Se detectó un problema en ASUSTOR exFAT Driver versiones hasta 1.0.0.r20. Al dirigir la comprobación de licencia, exfat.cgi y exfatctl aceptan cualquier certificado de asustornasapi.asustor.com. En otras palabras, se presenta una Falta de Comprobación del Certificado SSL.

Una comprobación de entrada inapropiada en Intel® Graphics Drivers versiones anteriores a la versión 26.20.100.7212, puede permitir a un usuario autenticado habilitar una denegación de servicio por medio de acceso local.

Una ruta de búsqueda no controlada en Intel® Graphics Drivers versiones anteriores a la versión 26.20.100.7158, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.

El controlador de gráficos NVIDIA vGPU para un Sistema Operativo invitado, presenta una vulnerabilidad en la cual una limpieza de recursos incorrecta en una ruta fallida puede impactar a la VM invitada, conllevando una denegación del servicio.

Un salto de ruta en la biblioteca igdkmd64.sys para Intel(R) Graphics Drivers versiones anteriores a 15.45.30.5103, 15.40.44.5107, 15.36.38.5117 y 15.33.49.5100, puede permitir a un usuario autentificado habilitar potencialmente una escalada de privilegios o una denegación de servicio por medio de un acceso local.

Un control de acceso inapropiado para Intel(R) Graphics Drivers versiones anteriores a 15.33.49.5100 y 15.36.38.5117, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios o una denegación de servicio por medio de un acceso local.

Una escritura fuera de límites en Intel(R) Graphics Drivers versiones anteriores a 15.36.38.5117, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios o una denegación de servicio por medio de un acceso local.

Un control de acceso inapropiado en Intel(R) Graphics Drivers versiones anteriores a 26.20.100.7463, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local.

El elemento de ruta de búsqueda no controlada en el instalador para Intel(R) Graphics Drivers versiones anteriores a 26.20.100.7584, 15.45.30.5103, 15.40.44.5107, 15.36.38.5117 y 15.33.49.5100, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local

Unos permisos predeterminados inapropiados en el instalador para Intel(R) Graphics Drivers versiones anteriores a 26.20.100.7463 y 15.45.30.5103, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.

Una excepción no capturada en el controlador del sistema para Intel(R) Graphics Drivers versiones anteriores a 15.40.44.5107, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local.

Unos permisos predeterminados incorrectos en el instalador para Intel(R) Graphics Drivers versiones anteriores a 15.33.49.5100, 15.36.38.5117, 15.40.44.5107, 15.45.30.5103 y 26.20.100.7212, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.

Una ruta de servicio no citada en Intel(R) Graphics Drivers versiones anteriores a 15.33.49.5100, 15.36.38.5117, 15.40.44.5107, 15.45.30.5103 y 26.20.100.7212, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local.

Una inicialización inapropiada en Intel(R) Graphics Drivers versiones anteriores a 15.40.44.5107, 15.45.29.5077 y 26.20.100.7000, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local.

Una comprobación de condiciones inapropiadas en Intel(R) Graphics Drivers versiones anteriores a 15.33.49.5100, 15.36.38.5117, 15.40.44.5107, 15.45.30.5103 y 26.20.100.7212, puede permitir a un usuario autenticado habilitar potencialmente una divulgación de información y una denegación de servicio por medio de un…

El desbordamiento del búfer en los Controladores de gráficos Intel (R) anterior a las versiones 15.40.44.5107, 15.45.30.5103 y 26.20.100.7158 puede permitir que un usuario autenticado permita potencialmente la escalada de privilegios y la denegación de servicio a través del acceso local.

Un control de acceso inapropiado en Intel(R) Graphics Drivers versiones anteriores a 26.20.100.7212, puede permitir a un usuario autenticado habilitar potencialmente una divulgación de información por medio de un acceso local.

Un control de acceso inapropiado en Intel(R) Graphics Drivers versiones anteriores a 26.20.100.6912, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.

Un desbordamiento del búfer en Intel(R) Graphics Drivers versiones anteriores a 26.20.100.6912, puede permitir a un usuario autenticado habilitar potencialmente una denegación de servicio por medio de un acceso local.

Se detectó un desbordamiento de búfer en Patriot Viper RGB versiones hasta 1.1, cuando se procesó IoControlCode 0x80102040. Unos atacantes locales (incluyendo los procesos de baja integridad) pueden explotar esto para alcanzar privilegios NT AUTHORITY\SYSTEM.

Unos permisos inapropiados en el instalador para el Intel® Renesas Electronics® USB 3.0 Driver, todas las versiones, pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local.

Se presenta una Vulnerabilidad de Corrupción de Memoria en NVIDIA Graphics Drivers versión 29549, debido a una función desconocida en el archivo proc/driver/nvidia/registry.

Las versiones de la pila Profinet-IO (PNIO) anteriores a la V06.00 no limitan adecuadamente la asignación de recursos internos cuando se envían múltiples solicitudes legítimas de paquetes de diagnóstico a la interfaz DCE-RPC. Esto podría conducir a una condición de denegación de servicio debido a la falta de memoria…

Se detectó un problema en los controladores de impresora de Windows de Ricoh (incluidos Savin y Lanier) antes del 2020, que permite a atacantes una escalada de privilegios locales. Los controladores y versiones afectados son: PCL6 Driver para Universal Print- Versión 4.0 o posterior, PS Driver para Universal Print -…

La función xmlStringLenDecodeEntities en el archivo parser.c en libxml2 versión 2.9.10, presenta un bucle infinito en una determinada situación de fin del archivo.