Vulnerabilidades

Una vulnerabilidad de desreferencia de puntero nulo en ASR Crane，Falcon en Linux (módulo as_rrc) permite la manipulación de punteros. Esta vulnerabilidad está asociada al archivo de programa 3g.mod/lib/src/urrsir.c.

wasmtime es un entorno de ejecución rápido y seguro para WebAssembly. El backend de generación de código de Wasmtime, Cranelift, tiene un error en plataformas x86_64 para la instrucción de WebAssembly `i8x16.select`, que produce resultados incorrectos cuando se proporciona el mismo operando a la instrucción y algunos…

wasmtime es un entorno de ejecución rápido y seguro para WebAssembly. En las versiones afectadas, el generador de código de wasmtime, Cranelift, tiene un error en los destinos x86_64 por el que el cálculo del modo de direccionamiento podía calcular por error una dirección efectiva de 35 bits en lugar de la dirección…

Wasmtime es un tiempo de ejecución independiente para WebAssembly. Se presenta un error en el generador de código de Wasmtime, Cranelift, para los objetivos AArch64 donde los divisores constantes pueden resultar en resultados de división incorrectos en tiempo de ejecución. Esto afecta a Wasmtime versiones anteriores a…

Se presenta un error en el generador de código de Wasmtime, Cranelift, en el que las funciones que usan tipos de referencia pueden carecer incorrectamente de los metadatos necesarios para la recolección de basura en tiempo de ejecución. Esto significa que si es producida una GC en tiempo de ejecución, el pase de GC…

Wasmtime es un runtime independiente para WebAssembly. En las versiones afectadas, la implementación de wasmtime de la propuesta SIMD para WebAssembly en x86_64 contenía dos errores distintos en los rebajes de instrucciones implementados en Cranelift. La implementación aarch64 de la propuesta simd no está afectada.…

Cranelift es un generador de código abierto mantenido por Bytecode Alliance. Traduce una representación intermedia independiente del objetivo en código máquina ejecutable. Hay un error en la versión 0.73 del backend de Cranelift x64 que puede crear un escenario que podría dar lugar a una potencial fuga de la caja de…

El gestor de paquetes predeterminados CRAN del lenguaje de programación R, está afectado por una vulnerabilidad de salto de ruta que puede conllevar a comprometer el servidor. Esta vulnerabilidad afecta a los paquetes instalados por medio del comando R CMD install cli o la función install.packages() del…

Todas las versiones de Telecrane F25 Series Radio Controls en versiones anteriores a la 00.0A emplean códigos fijos que pueden ser reproducidos rastreando y retransmitiendo. Esto puede conducir a la reproducción no autorizada de un comando, la suplantación de un mensaje arbitrario o que la carga controlada se mantenga…

La función mintToken de una implementación de contrato inteligente para Cranoo (CRN), un token de Ethereum, tiene un desbordamiento de enteros que permite que el propietario del contrato establezca el balance de un usuario arbitrario en cualquier valor.

La aplicación brokenscreencrank (también conocido como com.biggame.brokenscreencrank) 1.1 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.