Vulnerabilidades

En la función get_element_attr_rsp del archivo btif_rc.cc, se presenta una posible escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota si bluetoothtbd fuera usado, el cual no está en las plataformas de Android típicas, sin ser necesarios…

En la función aes_cmac del archivo aes_cmac.cc, se presenta una posible escritura fuera de límites debido a un desbordamiento de enteros. Esto podría conllevar a una ejecución de código remota en el servidor bluetooth sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario…

Se ha identificado una vulnerabilidad en LOGO! 8 BM (incluidas las variantes SIPLUS) (Todas las versiones). La vulnerabilidad podría conllevar a un atacante a leer y modificar la configuración del dispositivo y obtener archivos de proyecto desde los dispositivos afectados. La vulnerabilidad de seguridad podría ser…

Se detectó un problema en los dispositivos móviles LG con Android OS versiones 9 y 10 (chipsets MTK). Un manejador de comando AT permite a atacantes omitir restricciones de acceso previstas. El ID de LG es LVE-SMP-200009 (Junio de 2020)

Se detectó un problema en los dispositivos móviles LG con Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10 (chipsets MTK). Una ejecución de código puede ocurrir por medio de un desbordamiento del búfer del manejador de comando MTK AT. El ID de LG es LVE-SMP-200008 (Junio de 2020)

Se detectó un problema en los dispositivos móviles LG con Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10 (chipsets MTK). Una ejecución del código puede ocurrir por medio de un desbordamiento del búfer del manejador de comando AT personalizado. El ID de LG es LVE-SMP-200007 (Junio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versión de software O(8.x) (con TEEGRIS). El Gatekeeper Trustlet permite un ataque de fuerza bruta sobre las credenciales del usuario. El ID de Samsung es SVE-2020-16908 (Junio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x), P(9.0) y Q(10.0). El área del sistema permite sobrescrituras arbitrarias de archivos por medio de un ataque de tipo symlink. El ID de Samsung es SVE-2020-17183 (Junio de 2020)

Se detectó un problema en los dispositivos móviles Samsung con versiones de software Q(10.0) (con TEEGRIS en chipsets Exynos). Widevine Trustlet permite una ejecución de código arbitraria debido a una divulgación de la memoria, los ID de Samsung son SVE-2020-17117, SVE-2020-17118, SVE-2020-17119 y SVE-2020-17161…

Se detectó un problema en los dispositivos móviles Samsung con versiones de software O(8.x) y P(9.0) (chipsets Exynos 7570). El componente Trustonic Kinibi permite una asignación de memoria arbitraria. El ID de Samsung es SVE-2019-16665 (Junio de 2020)

Un uso de la memoria previamente liberada en WebAuthentication en Google Chrome versiones anteriores a 83.0.4103.97, permitió a un atacante remoto que había comprometido el proceso del renderizador para potencialmente llevar a cabo un escape del sandbox por medio de una página HTML diseñada

admin.php?page=projects en Lexiglot hasta el 20-11-2014, permite una inyección de comandos por medio de los campos username y password.

Lexiglot hasta el 20-11-2014, permite una inyección SQL por medio del URI admin.php?page=users&from_id= o admin.php?page=history&limit=.

Se descubrió un problema en AnchorFree VPN SDK versiones anteriores a la versión 1.3.3.218. El servicio VPN SDK toma determinadas ubicaciones ejecutables a través de un socket vinculado a localhost. Enlazar con el socket y proporcionar una ruta donde reside un archivo ejecutable malicioso conlleva a una ejecución del…

Una aplicación insuficiente de políticas en developer tools en Google Chrome versiones anteriores a 83.0.4103.61, permitió a un atacante que convenció a un usuario de que instalara una extensión maliciosa llevar a cabo potencialmente un escape del sandbox por medio de una Chrome Extension diseñada.

Una aplicación insuficiente de políticas en developer tools en Google Chrome versiones anteriores a la versión 83.0.4103.61, permitió a un atacante que convenció a un usuario de instalar una extensión maliciosa llevar a cabo potencialmente un escape del sandbox por medio de una Extension Chrome especialmente diseñada.

Un uso de la memoria previamente liberada en media en Google Chrome versiones anteriores a la versión 83.0.4103.61, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML especialmente diseñada.

Un uso de la memoria previamente liberada en reader mode en Google Chrome en Android versiones anteriores a la versión 83.0.4103.61, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML especialmente diseñada.

Un uso de la memoria previamente liberada en task scheduling en Google Chrome versiones anteriores a la versión 81.0.4044.129, permitió a un atacante remoto que había comprometido el proceso de renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML diseñada

Un uso de la memoria previamente liberada en storage en Google Chrome versiones anteriores a la versión 81.0.4044.129, permitió a un atacante remoto que había comprometido el proceso del renderizador llevar a cabo potencialmente un escape del sandbox por medio de una página HTML especialmente diseñada.

Un uso de la memoria previamente liberada en speech recognizer en Google Chrome versiones anteriores a la versión 81.0.4044.113, permitió a un atacante remoto llevar a cabo potencialmente un escape del sandbox por medio de una página HTML especialmente diseñada.

MISP MISP-maltego versión 1.4.4, comparte incorrectamente una conexión MISP entre usuarios en un caso de uso de transformación remota.

El asignador de memoria virtual del Airbrush FW, es susceptible a un desbordamiento numérico. Cuando ocurre el desbordamiento, la siguiente asignación podría potencialmente devolver un puntero dentro de la memoria de la asignación anterior, lo que podría conllevar a un acceso inapropiado a la memoria. Producto:…

En la función a2dp_aac_decoder_cleanup del archivo a2dp_aac_decoder.cc, se presenta una posible liberación no válida debido a una corrupción de la memoria. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su…

Se descubrió un problema en los dispositivos móviles LG con software Android OS 7.2, 8.0, 8.1, 9 y 10. La ejecución de código arbitrario puede ocurrir a través del gestor de arranque debido a una vulnerabilidad de arranque en frío EL1 / EL3 que involucra recursos raw_. La identificación de LG es LVE-SMP-200006 (mayo…