Vulnerabilidades

DOS transitorio mientras se analiza un IE (elemento de información) específico del fabricante del frame de gestión de respuesta de reasociación.

Corrupción de la memoria en audio mientras se ejecuta una grabación de audio no válida desde ADSP.

DOS transitorio en sistemas operativos automotrices debido a una autenticación incorrecta en las llamadas IO seguras.

Corrupción de la memoria en los servicios DSP durante una llamada remota de HLOS a DSP.

Problema criptográfico en el controlador GPS HLOS al descargar datos de asistencia GNSS de Qualcomm.

Corrupción de la memoria en el Kernel al analizar metadatos.

DOS transitorio en módem de datos mientras se manejan mensajes de control TLB de la Red.

DOS transitorio en el módem después de recibir el mensaje de configuración de RRC.

Corrupción de la memoria al enviar SMS desde el firmware AP.

Corrupción de la memoria en HLOS al invocar llamadas IOCTL desde el espacio de usuario.

Corrupción de la memoria al utilizar el comando diag de User Identity Module (UIM) para obtener el nombre del operador.

Corrupción de la memoria en el arranque mientras se ejecuta una prueba ListVars en el menú UEFI durante el arranque.

DOS transitorio en el host Bluetooth mientras se asigna la ranura RFC.

Corrupción de la memoria en el controlador BT al analizar comandos de depuración con subcódigos de operación específicos en el nivel de la interfaz HCI.

Divulgación de información cuando se accede a las direcciones de símbolos de metadatos de la aplicación confiable mientras se carga un ELF en TEE.

Corrupción de la memoria al cargar un segmento ELF en TEE Kernel.

Corrupción de la memoria en UTILS cuando el módem procesa comandos Diag específicos de la memoria que tienen valores de dirección arbitrarios como argumentos de entrada.

Corrupción de la memoria en el rendimiento de MPP al acceder a la marca de agua DSM mediante una dirección de memoria externa.

Corrupción de la memoria en la aplicación SPS al exportar la clave pública en el clasificador TA.

Corrupción de la memoria en el audio al invocar llamadas IOCTL desde el espacio de usuario.

KEPServerEX no valida adecuadamente los certificados de los clientes, lo que puede permitir que se conecten usuarios no autenticados.

KEPServerEX es vulnerable a un desbordamiento del búfer que puede permitir que un atacante bloquee el producto al que se accede o filtre información.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Scripting entre sitios') en Automattic WooCommerce, Automattic WooCommerce Blocks permite XSS almacenado. Este problema afecta a WooCommerce: desde n/a hasta 8.1.1; WooCommerce Blocks: desde n/a hasta 11.1.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Automattic Jetpack – WP Security, Backup, Speed, & Growth permite almacenar XSS. Este problema afecta a Jetpack – WP Security, Backup, Speed, & Growth: desde n/a hasta 12.8-a.1.

Un archivo PRT creado con fines malintencionados, cuando se analiza mediante Autodesk AutoCAD 2024 y 2023, se puede utilizar para provocar un desbordamiento del búfer basado en el heap. Un actor malintencionado puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código…