Vulnerabilidades

Se encontró una vulnerabilidad en Seeyon Zhiyuan Interconnect FE Collaborative Office Platform 5.5.2, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /sysform/042/check.js%70. La manipulación del argumento "Name" provoca una inyección SQL. El ataque puede iniciarse…

La función de selección de base de datos en Jalios JPlatform 10 SP6 anterior a la versión 10.0.6 neutraliza incorrectamente los elementos especiales utilizados en un comando SQL, lo que permite que usuarios administrativos autenticados activen la inyección SQL. Este problema afecta a JPlatform anterior a la versión…

Existe una falla de seguridad en WildFly y JBoss Enterprise Application Platform (EAP) dentro del mecanismo de invocación remota de Enterprise JavaBeans (EJB). Esta vulnerabilidad se debe a la deserialización de datos no confiables gestionada por JBoss Marshalling. Esta falla permite a un atacante enviar un objeto…

Puede ocurrir un DOS transitorio al analizar el SSID en frames de acción.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para escribir datos de la placa en el controlador WLAN.

Corrupción de memoria cuando se invoca la llamada IOCTL desde el espacio del usuario para escribir datos de la placa en el controlador WLAN.

Puede ocurrir corrupción en la memoria al leer datos de la placa a través de la llamada IOCTL cuando el controlador WLAN copia el contenido al búfer de salida provisto.

Corrupción de memoria mientras se invoca la llamada IOCTL desde el espacio del usuario para leer datos de la placa.

Puede producirse una corrupción de memoria al iniciar dos llamadas IOCTL simultáneamente para crear procesos desde dos subprocesos diferentes.

Puede ocurrir un DOS transitorio mientras se analiza IE extendido en Beacon.

Puede ocurrir una DOS transitoria al analizar el IE de operación EHT o el IE de capacidad EHT.

DOS transitorio al conectar STA a AP e iniciar solicitud ADD TS desde AP para establecer sesión TSpec.

Se produce una corrupción de memoria al conectar una STA a un AP y al iniciar una solicitud ADD TS.

Se produce una corrupción de memoria al conectar una STA a un AP y al iniciar una solicitud ADD TS desde el AP para establecer una sesión TSpec.

Se produce corrupción de memoria al gestionar llamadas de cliente a EnableTestMode a través de una llamada Escape.

Corrupción de memoria al procesar el código de escape en la API.

Corrupción de memoria al procesar múltiples llamadas IOCTL desde HLOS a DSP.

La corrupción de memoria puede ocurrir cuando TME procesa direcciones de solicitudes TZ y MPSS sin la validación adecuada.

Puede surgir un problema criptográfico porque la configuración de control de acceso permite que Linux lea registros clave en TCSR.

Puede ocurrir una divulgación de información durante una videollamada si un dispositivo se reinicia debido a un paquete RTCP no conforme que no adhiere a los estándares RFC.

Se produce un problema criptográfico durante la verificación de PIN/contraseña con Gatekeeper, donde las escrituras RPMB pueden descartarse si falla la verificación, lo que potencialmente puede llevar a una omisión de la limitación del usuario.

Divulgación de información durante la creación de canales MQ.

Corrupción de memoria al procesar llamadas IOCTL para agregar una entrada de ruta en el HW.

Corrupción de memoria al acceder al mapa de canales MSM y a las funciones del mezclador.

Corrupción de memoria al invocar la solicitud de búfer de mapa IOCTL desde el espacio de usuario.