Vulnerabilidades

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238257004

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238227323

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238227324

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238227328

una función llamada "nla_parse", no comprueba el len de para, comprobará nla_type (que puede ser controlado por el espacio de usuario) con "maxtype" (en este caso, es GSCAN_MAX), entonces accede a la matriz de políticas "policy[type]", que el acceso OOB sucede. Producto: Android, Versiones: Android SoC, ID de Android:…

El camino en este caso es un poco enrevesado. El resultado final es que por medio de un ioctl una app no confiable puede controlar el offset ui32PageIndex en la expresión:sPA.uiAddr = page_to_phys(psOSPageArrayData->pagearray[ui32PageIndex]);Con el PoC actual esto falla como una lectura OOB. Sin embargo, dado que el…

Elrond go es la implementación go para el protocolo de la Red Elrond. En versiones anteriores a la 1.3.35, las llamadas de sólo lectura entre contratos pueden generar resultados de contratos inteligentes. Por ejemplo, si el contrato A llama en modo de sólo lectura al contrato B y la función llamada realiza cambios…

En BT firmware, es posible que se produzca una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

Se ha detectado un problema en determinados routers DrayTek Vigor versiones anteriores a julio de 2022, como el Vigor3910 versiones anteriores a 4.3.1.1. El archivo /cgi-bin/wlogin.cgi presenta un desbordamiento de búfer por medio del nombre de usuario o contraseña al campo aa o ab

D-Link GO-RT-AC750 versiones GORTAC750_revA_v101b03 y GO-RT-AC750_revB_FWv200b02, son vulnerables a una inyección de comandos por medio de /cgibin, hnap_main,

D-Link Go-RT-AC750 versiones GORTAC750_revA_v101b03 y GO-RT-AC750_revB_FWv200b02, son vulnerables al desbordamiento del búfer por medio de cgibin, hnap_main,

D-Link Go-RT-AC750 versiones GORTAC750_revA_v101b03 y GO-RT-AC750_revB_FWv200b02, son vulnerables a una Inyección de Comandos por medio de cgibin, ssdpcgi_main.

Un reúso de claves en GoSecure Titan Inbox Detection & Response (IDR) versiones hasta 05-04-2022, conlleva a una ejecución de código remota. Para aprovechar esta vulnerabilidad, un atacante debe diseñar y firmar una carga útil serializada.

El controlador de la GPU PowerVR permite a aplicaciones no privilegiadas asignar memoria anclada, desanclarla (lo que hace que esté disponible para ser liberada) y continuar usando la página en las llamadas de la GPU. No son requeridos privilegios y esto resulta en una corrupción de la memoria del kernel. Producto:…

El controlador de la GPU PowerVR permite a aplicaciones no privilegiadas asignar memoria anclada, desanclarla (lo que hace que esté disponible para ser liberada) y continuar usando la página en las llamadas de la GPU. No son requeridos privilegios y esto resulta en una corrupción de la memoria del kernel. Producto:…

Se ha detectado una vulnerabilidad de eliminación arbitraria de archivos en taocms versión 3.0.2, que permite a un atacante eliminar un archivo en el servidor cuando es solicitada la url admin.php?action=file&ctrl=del&path=/../../../test.txt

El componente del dispositivo virtual IBM Security Verify Governance Identity Manager versión 10.0, lleva a cabo una operación con un nivel de privilegios superior al mínimo requerido, lo que crea nuevas debilidades o amplía las consecuencias de otras debilidades. IBM X-Force ID: 224989.

Se presenta una vulnerabilidad de ruta de búsqueda no citada en "JustSystems JUST Online Update for J-License" incluido en múltiples productos para usuarios corporativos como en Ichitaro a través de Pro5 y otros. Dado que el producto afectado inicia otro programa con una ruta de archivo no citada, puede ejecutarse un…

D-Link Go-RT-AC750 versiones GORTAC750_revA_v101b03 & GO-RT-AC750_revB_FWv200b02 son vulnerables al desbordamiento del búfer por medio de la función authenticationcgi_main.

D-Link Go-RT-AC750 versiones GORTAC750_revA_v101b03 & GO-RT-AC750_revB_FWv200b02 son vulnerables a una inyección de comandos por medio del archivo /htdocs/upnpinc/gena.php.

Se ha detectado un problema en taocms versión 3.0.2. en la configuración del sitio web que permite inyectar código php arbitrario al modificar el archivo config.php.

Una escritura fuera de límites en Chrome OS Audio Server en Google Chrome en Chrome OS versiones anteriores a 102.0.5005.125 permitía a un atacante remoto explotar potencialmente la corrupción de la pila por medio de metadatos de audio diseñados.

Producto: Android, Versiones: Android kernel, ID de Android: A-216363416, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-207975764, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-218701042, Referencias: N/A