Vulnerabilidades

DoS transitorio cuando un paquete LTE RLC con TB inválido es recibido por el UE.

DoS transitorio al procesar una trama recibida con un elemento de información de autenticación excesivamente grande.

Corrupción de memoria al desasignar búferes de memoria de la unidad de procesamiento gráfico debido a un manejo inadecuado de los punteros de memoria.

Corrupción de memoria al iniciar el mapeo de memoria de GPU usando listas de dispersión y recopilación debido a errores de mapeo de IOMMU no verificados.

Problema criptográfico cuando una Zona de Confianza con código obsoleto es activada por un HLOS proporcionando una entrada incorrecta.

Corrupción de memoria cuando la dirección del espacio de usuario es modificada y pasada a la API mem_free, causando que la memoria del kernel sea liberada inadvertidamente.

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes basado en P2P de código abierto. En las versiones 2.4.1-rc.0 e inferiores, los endpoints de la API de trabajos (/api/v1/jobs) carecen de middleware de autenticación JWT y de comprobaciones de autorización RBAC en la configuración de…

El controlador del ratón para juegos Redragon contiene una vulnerabilidad a nivel de kernel que permite a los atacantes desencadenar una denegación de servicio enviando solicitudes IOCTL malformadas. Los atacantes pueden enviar un búfer manipulado de 2000 bytes con patrones de bytes específicos al dispositivo…

La corrupción de memoria ocurre cuando una aplicación segura se inicia en un dispositivo con memoria insuficiente.

Corrupción de memoria al copiar búferes superpuestos durante operaciones de memoria debido a cálculos de desplazamiento incorrectos.

Corrupción de memoria al pasar páginas al DSP con una dirección de inicio no alineada.

Revelación de información cuando se devuelve un valor hash débil al código en espacio de usuario en respuesta a una llamada IOCTL para obtener un ID de sesión.

Corrupción de memoria al procesar operaciones de credenciales de identidad en la aplicación de confianza.

Corrupción de memoria al procesar un comando de registro seguro en la aplicación de confianza.

Puede ocurrir un problema criptográfico al cifrar datos de licencia.

Corrupción de memoria al gestionar operaciones de utilidad del sensor.

Corrupción de memoria mientras desinicializando una sesión HDCP.

Corrupción de memoria al acceder a un objeto de sincronización durante operaciones concurrentes.

Corrupción de memoria al analizar datos de configuración del reloj para un tipo de hardware específico.

Corrupción de memoria mientras se procesaba un paquete de búfer de comandos compartido entre el espacio de usuario de la cámara y el kernel.

Corrupción de memoria al manejar operaciones de mapeo de búfer en el controlador criptográfico.

Corrupción de memoria al procesar una llamada de configuración desde el espacio de usuario.

Revelación de información durante el procesamiento de un evento de firmware.

DoS transitorio mientras se analizan paquetes de video recibidos del firmware de video.

Microhard Systems IPn4G 1.1.0 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions without user consent. Attackers can craft malicious web pages to change admin passwords, add new users, and modify system settings by tricking authenticated users into loading a…