Vulnerabilidades

La clave secreta usada para hacer el Número de Secuencia Inicial en el paquete TCP SYN podría ser forzada mediante fuerza bruta y por lo tanto puede ser predecida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…

Un posible desbordamiento del búfer en el manejador de descarga de datos debido a una falta de comprobación de longitud de keydata cuando se copian datos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon…

Un posible desbordamiento del búfer en el Analizador WLAN debido a una falta de comprobación de la longitud al copiar datos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Se presenta un desbordamiento del búfer mientras se procesa el paquete LMP en el cual el parámetro name length excede el valor definido en la especificación BT en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT,…

Mientras se analiza el Service Descriptor Extended Attribute recibido como parte de la trama SDF, se presenta la posibilidad que una longitud incorrecta sea especificada en el campo attribute length del SSI extendido, lo que puede conllevar a un subdesbordamiento de enteros en los productos Snapdragon Auto, Snapdragon…

Se presenta un desbordamiento del búfer mientras se analiza el RSN IE que contiene la lista de ID´s de PMK que son mayores que el tamaño del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial…

Se puede presentar un desbordamiento de la pila cuando es recibido un SDP con múltiples tipos de carga útil en el atributo FMTP de una línea M de vídeo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music,…

Se puede presentar un desbordamiento del búfer cuando se procesa un parámetro de atributo de Imagen de vídeo SDP no estándar en una llamada VILTE\VOLTE en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music,…

Se puede presentar un posible desbordamiento de la pila cuando se procesa un cuerpo de SDP grande o un cuerpo de SDP no estándar sin delimitadores correctos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &…

Rellenar los nombres de etiquetas de atributos multimedia sin comprobar el tamaño del búfer de destino, puede resultar en el desbordamiento del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music,…

Una comprobación de entrada inapropiada mientras se procesa el URI SIP recibido de la red conllevará a una lectura excesiva del búfer y luego a una denegación de servicio en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile,…

Un problema de desbordamiento de lectura múltiple debido a una comprobación de longitud inapropiada mientras se decodifica Identity Request en CSdomain / Authentication Reject en CS domain/ PRAU accept/while logging DL message en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon…

Múltiples desbordamientos de Lectura debido a comprobaciones de longitud inapropiadas mientras se descodifica la autenticación en Cs domain/RAU Reject y TC cmd en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &…

Se pueden presentar múltiples problemas de Lectura Excesiva del Búfer debido a comprobaciones de longitud inapropiadas mientras se decodifica cmd Service Reject/RAU Reject/PTMSI Realloc en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…

Una lectura excesiva del búfer cuando UE está intentando procesar el mensaje recibido desde la red sin terminación cero en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en las versiones MDM9206, MDM9607, MDM9640, MDM9650,…

Se puede presentar un desbordamiento del búfer en el firmware de la WLAN mientras se analizan tramas beacon/probe_response durante la itinerancia en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial…

WebKitGTK hasta la versión 2.26.4 y WPE WebKit hasta la versión 2.26.4 (que son las versiones anteriores a la versión 2.28.0) contiene un problema de corrupción de memoria (use-after-free) que puede conducir a la ejecución de código arbitrario. Este problema se ha solucionado en 2.28.0 con un manejo mejorado de la…

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre la serialización de gadgets y el tipeo, relacionada a br.com.anteros.dbcp.AnterosDBCPConfig (también se conoce como anteros-core).

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre la serialización de gadgets y el tipeo, relacionada a com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig (también se conoce como ibatis-sqlmap).

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4 maneja inapropiadamente la interacción entre la serialización de gadgets y el tipeo, relacionada a org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConfig (también se conoce como shaded hikari-config).

OpenSMTPD versiones anteriores a 6.6.4, permite una ejecución de código remota debido a una lectura fuera de límites en la función mta_io en el archivo mta_session.c para respuestas multilínea. Aunque esta vulnerabilidad afecta al lado del cliente de OpenSMTPD, es posible atacar a un servidor porque el código del…

Cuando se usa el Apache JServ Protocol (AJP), se debe tener cuidado cuando se confía en las conexiones entrantes a Apache Tomcat. Tomcat trata las conexiones de AJP como teniéndoles la mayor confianza que, por ejemplo, una conexión HTTP similar. Si tales conexiones están disponibles para un atacante, pueden ser…

En NETGEAR Nighthawk X10-R9000 anterior a la versión 1.0.4.26, un atacante puede ejecutar comandos arbitrarios del sistema como root enviando una dirección MAC especialmente diseñada al punto final SOAP "NETGEAR Genie" en AdvancedQoS: GetCurrentBandwidthByMAC. Aunque esto requiere QoS habilitado, QoS avanzado…

En NETGEAR Nighthawk X10-R900 versiones anteriores a 1.0.4.26, un atacante puede omitir todas las verificaciones de autenticación en la API SOAP "NETGEAR Genie" ("/soap/server_sa") del dispositivo al suministrar un encabezado X-Forward-For malicioso de la dirección IP de la LAN del dispositivo (192.168.1.1) en cada…

Múltiples vulnerabilidades de inyección SQL en BOINC, permiten a atacantes remotos ejecutar comandos SQL arbitrarios por medio de vectores no especificados.