Vulnerabilidades

Una función no utilizada en MicroServer puede iniciar una conexión SSH inversa a un dominio registrado por el proveedor, sin autenticación mutua. Un atacante en la red local con acceso de administrador al servidor web, y la capacidad de manipular respuestas DNS, puede redirigir la conexión SSH a un dispositivo…

Una vulnerabilidad de desreferencia de puntero NULL en TP-Link Archer BE400 V1 (módulos 802.11) permite a un atacante adyacente causar una denegación de servicio (DoS) al desencadenar un reinicio del dispositivo. Este problema afecta a Archer BE400: xi 1.1.0 Build 20250710 rel.14914.

La corrupción de memoria ocurre cuando una aplicación segura se inicia en un dispositivo con memoria insuficiente.

DoS transitorio mientras se analiza un marco de gestión WLAN con un Elemento de Información Específico del Proveedor.

Corrupción de memoria al copiar búferes superpuestos durante operaciones de memoria debido a cálculos de desplazamiento incorrectos.

Corrupción de memoria al acceder a recursos en el controlador del kernel.

Corrupción de memoria al pasar páginas al DSP con una dirección de inicio no alineada.

Corrupción de memoria mientras se preprocesan IOCTLs en sensores.

Revelación de información cuando se devuelve un valor hash débil al código en espacio de usuario en respuesta a una llamada IOCTL para obtener un ID de sesión.

Corrupción de memoria cuando múltiples hilos acceden y modifican concurrentemente recursos compartidos.

Corrupción de memoria al procesar operaciones de credenciales de identidad en la aplicación de confianza.

Corrupción de memoria al procesar un comando de registro seguro en la aplicación de confianza.

Puede ocurrir un problema criptográfico al cifrar datos de licencia.

Corrupción de memoria al gestionar operaciones de utilidad del sensor.

Corrupción de memoria al procesar una sesión de video para establecer los parámetros de video.

Corrupción de memoria mientras desinicializando una sesión HDCP.

Corrupción de memoria al acceder a un objeto de sincronización durante operaciones concurrentes.

Corrupción de memoria al realizar operaciones de lectura del registro del sensor.

Corrupción de memoria al analizar datos de configuración del reloj para un tipo de hardware específico.

Corrupción de memoria mientras se procesaba un paquete de búfer de comandos compartido entre el espacio de usuario de la cámara y el kernel.

Corrupción de memoria al manejar operaciones de mapeo de búfer en el controlador criptográfico.

Corrupción de memoria al procesar una llamada de configuración desde el espacio de usuario.

Revelación de información durante el procesamiento de un evento de firmware.

DoS transitorio mientras se analizan paquetes de video recibidos del firmware de video.

Se ha encontrado un fallo en TRENDnet TEW-811DRU 1.0.2.0. Esto afecta a la función setDeviceURL del archivo uapply.cgi del componente httpd. Esta manipulación del argumento DeviceURL provoca una inyección de comandos del sistema operativo. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede ser…