Vulnerabilidades

En varias funciones de libhevc, no se mantienen los registros NEON. Esto podría llevar a una ejecución remota de código como proceso privilegiado sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1,…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, cuando se procesan imágenes sparse, la memoria dinámica (heap) no inicializada se puede "flashear" debido a la falta de validación del tamaño de la cabecera del bloque de la imagen…

EmbedThis GoAhead Webserver, versión 4.0.0, es vulnerable a una desreferencia de puntero NULL en el manipulador CGI. Esto resulta en una corrupción de memoria o denegación de servicio (DoS).

Vulnerabilidad de inyección SQL en el plugin Smart Google Code Inserter de Oturia en versiones anteriores a la 3.5 para WordPress permite que los atacantes no autenticados ejecuten consultas SQL en el contexto del servidor web. La función saveGoogleAdWords() en smartgooglecode.php no utilizaba sentencias preparadas y…

Vulnerabilidad de omisión de autenticación en el plugin Smart Google Code Inserter de Oturia en versiones anteriores a la 3.5 para WordPress permite que los atacantes no autenticados inserten código JavaScript o HTML arbitrario (mediante el parámetro sgcgoogleanalytic) que se ejecutaría en todas las páginas servidas…

Una vulnerabilidad de desbordamiento de búfer en GetGo Download Manager 5.3.0.2712 y anteriores podría permitir que servidores HTTP remotos ejecuten código arbitrario en dispositivos NAS mediante una respuesta larga.

validate_form_preferences en admin/preferences.php en BlogoText hasta la versión 3.7.6 permite a los atacantes omitir las restricciones de acceso previstas a través de vectores relacionados con un campo de dirección de correo electrónico.

Event Search Script 1.0 tiene una inyección SQL mediante el parámetro city en /event-list.

Sangoma NetBorder / Vega Session Controller en versiones anteriores a la 2.3.12-80-GA permite que atacantes remotos ejecuten comandos arbitrarios mediante la interfaz web.

Existe una vulnerabilidad de ejecución remota de código en el sistema de Android (bluetooth). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-37160362.

Existe una vulnerabilidad de divulgación de información en el framework multimedia de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-38328132.

Existe una vulnerabilidad de divulgación de información en el framework multimedia de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-65719872.

Existe una vulnerabilidad de divulgación de información en el framework multimedia de Android (n/a). Producto: Android. Versiones: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-65025028.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, al procesar un mensaje descendiente de servicios suplementarios, puede ocurrir una sobrelectura de búfer.

En Android para MSM, Firefox OS para MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en la interfaz de localización inalámbrica GPS, puede ocurrir un uso de memoria previamente liberada (User After Free).

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, no se validan correctamente los tamaños de búfer en la interfaz de paso de mensajes.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, no se validan correctamente los tamaños de búfer en la interfaz de paso de mensajes.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, las manipulaciones en la estructura global del cliente pueden quedarse obsoletas.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, no se valida correctamente un valor de cálculo que se lee de un archivo.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la aplicación de prueba SafeSwitch no valida correctamente el número de bloques que hay que verificar.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir un uso de memoria previamente liberada durante el posicionamiento.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir un uso de memoria previamente liberada durante una ruta de desinicialización.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, existe una vulnerabilidad de escalado de privilegios en telephony.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir un desbordamiento de búfer cuando se leen registros del firmware.

En Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la fuerza criptográfica se reduce al derivar la clave de cifrado de disco.