Vulnerabilidades

wire-avs proporciona funcionalidad de Audio, Visual, and Signaling (AVS) en el software de mensajería segura Wire. Antes de las versiones 9.2.22 y 9.3.5, una vulnerabilidad de cadena de formato remoto podría permitir a un atacante provocar una Denegación de Servicio o posiblemente ejecutar código arbitrario. El…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Tradebooster Video XML Sitemap Generator. Este problema afecta al Video XML Sitemap Generator: desde n/a hasta 1.0.0.

El servicio del servidor de aplicaciones de vídeo de Gotham contenía una condición de ejecución que provocaría que no aplicara ciertas ACL a nuevos vídeos si el sistema fuente aún no se había inicializado.

El desbordamiento del búfer en algunos clientes de Zoom puede permitir que un usuario no autenticado realice una denegación de servicio a través del acceso a la red.

La verificación de condiciones inadecuadas en Zoom Team Chat para clientes de Zoom puede permitir que un usuario autenticado lleve a cabo una denegación de servicio a través del acceso a la red.

El desbordamiento del búfer en algunos clientes de Zoom puede permitir que un usuario no autenticado realice una denegación de servicio a través del acceso a la red.

Videolan VLC anterior a la versión 3.0.20 contiene un desbordamiento insuficiente de enteros que conduce a una longitud de paquete incorrecta.

Videolan VLC anterior a la versión 3.0.20 contiene una lectura de desplazamiento incorrecta que provoca un desbordamiento del búfer en la función GetPacket() y provoca daños en la memoria.

Corrupción de la memoria en Audio mientras se procesan los datos del paquete VOC desde ADSP.

Corrupción de la memoria en Audio al invocar la función de devolución de llamada en el controlador desde ADSP.

DOS transitorio en WLAN Firmware mientras se analiza IES sin herencia.

Corrupción de la memoria en Automotive Audio al copiar datos del búfer compartido ADSP al búfer de datos del paquete VOC.

Corrupción de la memoria al procesar efectos de audio.

Divulgación de información en WLAN HAL mientras se manejan comandos a través de interfaces WMI.

Divulgación de información en WLAN HAL mientras se maneja el comando de información de estado de WMI.

Divulgación de información en IOE Firmware mientras se maneja el comando WMI.

Problema criptográfico en HLOS durante la gestión de claves.

Divulgación de información en Qualcomm IPC mientras se leen valores de la memoria compartida en VM.

Corrupción de la memoria en TZ Secure OS al cargar una aplicación ELF.

Corrupción de la memoria en Core debido al acceso seguro a la memoria por parte del usuario mientras carga la imagen del módem.

Corrupción de la memoria en Multi-mode Call Processor mientras se procesa la API de máscara de bits.

Corrupción de la memoria en Core durante la llamada al sistema para la función de comparación de Sectools Fuse.

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Video Gallery de Total-Soft Video Gallery - Best WordPress YouTube Gallery Plugin permite la inyección de SQL. Este problema afecta a Video Gallery – Best WordPress YouTube Gallery Plugin para…

El complemento video carousel slider with lightbox para WordPress es vulnerable a Cross-Site Request Forgery en la versión 1.0. Esto se debe a una validación nonce faltante o incorrecta en la función responsive_video_gallery_with_lightbox_video_management_func(). Esto hace posible que atacantes no autenticados…

Se descubrió que Bon Presta boninstagramcarousel entre v5.2.1 y v7.0.0 contenía Server-Side Request Forgery (SSRF) a través del parámetro url en insta_parser.php. Esta vulnerabilidad permite a los atacantes utilizar el sitio web vulnerable como proxy para atacar otros sitios web o extraer datos mediante una llamada…