Vulnerabilidades

Corrupción de memoria al procesar un archivo de licencia malformado durante el reinicio.

Corrupción de memoria durante el caso de uso de la aplicación PlayReady mientras se procesan comandos TA.

DoS transitorio mientras se procesa una llamada IOCTL para la codificación de imágenes.

DoS transitorio mientras se procesan paquetes de video recibidos del firmware de video.

redragon-erp v1.0 was discovered to contain a Shiro deserialization vulnerability caused by the default Shiro key.

Corrupción de memoria al manejar entradas inválidas en la configuración de la información de la aplicación.

DoS transitorio al procesar solicitudes de control de potencia con valores de antena o flujo no válidos.

Corrupción de memoria durante la codificación de los datos de la imagen.

DoS transitorio mientras se manejan datos de comando durante el procesamiento de control de energía.

DoS transitorio al analizar el mensaje de control de prueba EPTM para obtener el patrón de prueba.

Corrupción de memoria debido a desbordamiento de búfer global cuando un comando de prueba usa un tipo de carga útil inválido.

Corrupción de memoria debido a doble liberación cuando múltiples hilos compiten para establecer el almacén de marcas de tiempo.

Corrupción de memoria al procesar el IOCTL config_dev cuando el controlador del kernel de la cámara libera su referencia a los búferes de la CPU.

Corrupción de memoria al seleccionar el PLMN de la lista de fallos de SOR.

Corrupción de memoria al cargar una VM autenticada por PIL, cuando la imagen de la VM autenticada se carga sin mantener la coherencia de la caché.

Corrupción de memoria cuando el UE recibe un paquete RTP de la red, durante el reensamblaje de NALUs.

Corrupción de memoria al realizar cifrado de clave privada en aplicación de confianza.

Revelación de información cuando los datos de entrada de escape del motor de video son menores que el tamaño mínimo esperado.

revelación de información al invocar datos de calibración desde el espacio de usuario para actualizar el tamaño del firmware.

Revelación de información mientras se decodifican los encabezados de este paquete RTP recibidos por el UE de la red cuando el bit de relleno está activado.

Revelación de información mientras se decodifica un paquete RTP recibido por el UE de la red, cuando la longitud de la carga útil mencionada es mayor que la longitud del búfer disponible.

Revelación de información cuando el UE recibe el paquete RTP de la red, mientras decodifica y reensambla los fragmentos del paquete RTP.

Problema criptográfico al realizar la decodificación del relleno PKCS RSA.

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, el código en el planificador para descargar un archivo pequeño está codificado de forma rígida para usar el protocolo HTTP, en lugar de HTTPS. Esto significa que un atacante podría realizar…

Dragonfly es un sistema de distribución de archivos basado en P2P de código abierto y aceleración de imágenes. Anteriormente a la 2.1.0, DragonFly2 utilizaba diversas funciones hash, incluyendo el hash MD5, para los archivos descargados. Esto permite a los atacantes reemplazar archivos con archivos maliciosos que…