Vulnerabilidades

Corrupción de memoria en el módem debido a una validación de entrada inadecuada al procesar el mensaje CoAP entrante

Corrupción de memoria en el módem debido a una sobrescritura de búfer al construir una dirección multicast IPv6 basada en la dirección MAC de la interfaz

Corrección de memoria en el módem debido a una sobrescritura de búfer durante la conexión CoAP

Algunos productos de almacenamiento SAN/en clúster híbrido de Hikvision presentan una vulnerabilidad de control de acceso que puede explotarse para obtener permisos de administrador. El atacante puede aprovechar la vulnerabilidad enviando mensajes manipulados a los dispositivos afectados.

Se ha identificado una vulnerabilidad en CP-8031 MASTER MODULE (todas las versiones anteriores a CPCI85 V05), CP-8050 MASTER MODULE (todas las versiones anteriores a CPCI85 V05). Los dispositivos afectados son vulnerables a inyección de comandos a través del puerto 443/tcp del servidor web, si el parámetro “Remote…

Se ha detectado una vulnerabilidad de inyección de comandos en Tenda G103 v.1.0.0.5 que permite a un atacante ejecutar código arbitrario mediante el parámetro language.

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entradas (problema 4 de 4).

Determinados dispositivos Lexmark hasta el 19/02/2023 gestionan incorrectamente la validación de entradas (incidencia 3 de 4).

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entradas (problema 2 de 4).

Determinados dispositivos Lexmark hasta el 2023-02-19 presentan una validación incorrecta de un índice de matriz.

Determinados dispositivos Lexmark hasta el 2023-02-19 presentan un desbordamiento de entero.

Determinados dispositivos Lexmark hasta el 2023-02-19 presentan una escritura fuera de límites.

Determinados dispositivos Lexmark hasta el 2023-02-19 acceden a un recurso mediante un tipo incompatible.

Se descubrió que D-Link DIR878 1.30B08 contiene un desbordamiento de pila en la función sub_48d630. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se descubrió que D-Link DIR878 1.30B08 contiene un desbordamiento de pila en la función sub_478360. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que D-Link DIR878 1.30B08 contiene un desbordamiento de pila en la función sub_498308. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro pppoeAcName en /setting/setWanIeCfg.

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro org en setting/delStaticDhcpRules.

Se ha descubierto que Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través de la función formSetFirewallCfg. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que el Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través de la función saveParentControlInfo. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se descubrió que Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través de la función sub_458FBC. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través de la función sub_45EC1C. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través de la función sub_45DC58. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que el Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través de la función R7WebsSecurityHandler. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que el Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través de la función sub_4A75C0. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.