Vulnerabilidades

En Android en versiones anteriores al 2018-01-05, en Qualcomm Snapdragon IoT, Snapdragon Mobile MDM9206, MDM9650, SD 210/SD 212/SD 205, SD 625, SD 650/52, SD 835, el control de acceso dejaba un espacio de la configuración sin protección.

**EN DISPUTA** Una vulnerabilidad de inyección SQL en SQLiteDatabase.java en la API SQLi en Android permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el método delete.

org.slf4j.ext.EventData en el módulo slf4j-ext en QOS.CH SLF4J antes de la versión 1.8.0-beta2 permite a los atacantes remotos saltarse las restricciones de acceso previstas a través de datos manipulados. EventData en el módulo slf4j-ext en QOS.CH SLF4J, ha sido corregido en las versiones 1.7.26 posteriores de SLF4J y…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta durante el procesamiento de una trama de gestión de autenticación cifrada en plim_send_auth_mgmt_frame() conduce a un desbordamiento de búfer.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir un desbordamiento de búfer a la hora de procesar tramas MGMT 802.11 como la trama Auth en limProcessAuthFrame.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, cuando se procesa un clip de gran tamaño, la aritmética de enteros se desborda y el tamaño asignado del búfer será menos de lo esperado. Las siguientes operaciones de búfer desbordarán…

Chrome OS, en versiones anteriores a la 53.0.2785.144, permite que atacantes remotos ejecuten comandos arbitrarios al iniciar el sistema.

Desbordamiento de búfer en libxml2 permite que atacantes remotos ejecuten código arbitrario aprovechando un límite incorrecto para los valores del puerto cuando se gestionan las redirecciones.

Un error en libxml2 permite la inclusión de entidades XML con marcas de analizador por defecto (por ejemplo, cuando el "caller" no solicitó la sustitución de entidades, validación DTD, carga de subconjuntos DTD externo o los atributos DTD por defecto). Dependiendo del contexto, esto podría exponer una superficie de…

Existe inyección SQL en el componente Google Map Landkarten hasta la versión 4.2.3 para Joomla! mediante los parámetros cid o id en una acción layout=form_markers o el parámetro map en una acción layout=default.

Se ha descubierto un problema de autenticación indebida en WAGO PFC200 Series 3S CoDeSys Runtime, versiones 2.3.X y 2.4.X. Un atacante puede ejecutar diferentes operaciones remotas sin autenticación gracias a la aplicación CoDeSys Runtime, que está disponible en red por defecto en el puerto 2455. Un atacante podría…

Existe una vulnerabilidad de ejecución remota de código en el media framework de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. ID: A-68160703.

Existe inyección SQL en el componente Zh GoogleMap 8.4.0.0 para Joomla! mediante el parámetro id en una petición getPlacemarkDetails, getPlacemarkHoverText, getPathHoverText o getPathDetails.

webhooks/base.py en Anymail (también conocido como django-anymail), en versiones anteriores a la 1.2.1, es propenso a una vulnerabilidad de ataque de sincronización en el secreto WEBHOOK_AUTHORIZATION, que permite que los atacantes remotos publiquen eventos de seguimiento de email.

Se ha descubierto un problema en Ipswitch WhatsUp Gold en versiones anteriores a la 2017 Plus SP1 (17.1.1). Múltiples vulnerabilidades de inyección SQL están presentes en las páginas .ASP antiguas, que podrían permitir que los atacantes ejecuten comandos SQL arbitrarios mediante vectores sin especificar.

Se ha descubierto un problema en Ipswitch WhatsUp Gold en versiones anteriores a la 2017 Plus SP1 (17.1.1). Los clientes remotos pueden aprovecharse de un error de configuración en el servidor TFTP que podría permitir que los atacantes ejecuten comandos arbitrarios en el servidor TFTP mediante vectores sin especificar.

En receive_packet de libnetutils/packet.c, hay una posible escritura fuera de límites debido a una comprobación fallida de límites en la respuesta DHCP. Esto podría llevar a una ejecución remota de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita interacción del…

Existe una vulnerabilidad de revelación de información en el media framework de Android (libmpeg2). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-64550583.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (libavc). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-64380237.

Existe una vulnerabilidad de divulgación de información en el media framework de Android (libavc). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-63122634.

Existe una vulnerabilidad de revelación de información en el media framework de Android (aac). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-65280786.

Existe una vulnerabilidad de revelación de información en el media framework de Android (libhevc). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android ID: A-65034175.

Existe una vulnerabilidad de revelación de información en el media framework de Android (libhevc). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-65123471.

En las funciones ihevcd_allocate_static_bufs y ihevcd_create de SoftHEVC, hay una posible escritura fuera de límites debido a un uso de memoria previamente liberada. Tanto ps_codec_obj como ps_create_op->s_ivd_create_op_t.pv_handle señalan a la misma memoria y ps_codec_obj podría liberarse sin limpiar…

En la función initDecoder de SoftAVCDec, hay una posible escritura fuera de límites en mCodecCtx debido a un uso de memoria previamente liberada cuando fracasa la asignación de búfer. Esto podría llevar a una ejecución remota de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se…