Vulnerabilidades

Control de acceso roto en suscriptores en Jetpack VideoPress <= versiones 3.6.

Vulnerabilidad de omisión de suscriptor en MicroPayments <= versiones 3.2.9.

Vulnerabilidad de Deserialización de Datos no Confiables en bPlugins Super Video Player super-video-player que permite Inyección de Objetos. Este problema afecta a Super Video Player: desde n/a hasta 1.8.13.

El complemento FV Flowplayer Video Player para WordPress es vulnerable a Secuencias de Comandos en Sitios Cruzados Almacenadas (Stored Cross-Site Scripting) a través del Atributo de Shortcode popup Sin Comillas en todas las versiones hasta la 7.5.54.7212 incluida, debido a una desinfección de entrada insuficiente y un…

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Video Background Block – Use video as background in the section. en versiones <= 2.0.3.

Corrupción de memoria al procesar solicitudes de servicio.

Corrupción de memoria al ejecutar rutinas de servicio del sistema debido a una gestión incorrecta de los búferes de entrada del usuario.

Corrupción de memoria cuando hilos asíncronos acceden simultáneamente a datos compartidos de contadores de rendimiento durante invocaciones de FastRPC.

Corrupción de memoria al procesar objetos de dibujo de tipo incorrecto durante la ejecución de la lista de comandos gráficos.

Problema criptográfico al procesar particiones no ELF: se omiten las comprobaciones de autenticación y de firma, lo que permite montar y procesar imágenes sin firmar o corruptas.

Corrupción de memoria al realizar operaciones concurrentes sobre listas de páginas de memoria compartida debido a la falta de mecanismos de sincronización adecuados.

Corrupción de memoria al procesar comandos concurrentes de asignación y liberación de búferes DMA sin la sincronización adecuada.

Corrupción de memoria al procesar operaciones del controlador CRE de cámara con una gestión incorrecta de los límites del búfer durante la preparación de la actualización del hardware.

Corrupción de memoria al procesar solicitudes de búfer de comandos con parámetros de longitud no válidos en el controlador Android Camera.

Corrupción de memoria al procesar solicitudes de cámara cuyas configuraciones excesivas de lotes y búferes de E/S superan el tamaño de memoria asignado.

Corrupción de memoria cuando el cargador no seguro reescribe las tablas de páginas antes de la inicialización de la memoria segura.

Corrupción de memoria al procesar un comando IOCTL invocado desde el espacio de usuario hacia el kernel con parámetros no válidos.

Vulnerabilidad de inserción de información confidencial en los datos enviados en Deepen Bajracharya Video Conferencing with Zoom video-conferencing-with-zoom-api que permite recuperar datos confidenciales incrustados. Este problema afecta a Video Conferencing with Zoom: desde n/a hasta 4.6.10.

WWBN AVideo hasta la 29.2.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios con permiso de subida inyectar scripts estableciendo una URL trailer1 de vídeo maliciosa. El valor se renderiza sin escapar en las plantillas de YouPHPFlix2 y en las listas…

WWBN AVideo 12.4 a 29.2.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados con permiso de subida inyectar HTML enviando entidades doblemente codificadas en los títulos de los vídeos. Como safeString() elimina las etiquetas antes de…

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en las versiones de JW Player for WordPress <= 2.3.11.

VLC media player anterior a la 3.0.24 contiene una vulnerabilidad de recorrido de directorios (path traversal) en el ThemeLoader de skins2 que no valida los nombres de los miembros de los archivos de skins .vlt. Los atacantes pueden crear archivos de skin maliciosos con secuencias de recorrido de directorios para…

AVideo anterior a 29.1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el campo trailer1 de los vídeos, que se renderiza sin sanitizar dentro de una cadena JavaScript onclick en línea. Los atacantes con permiso de subida de vídeos pueden almacenar cargas útiles…

EmbedVideo Extension es una extensión de MediaWiki que añade una función de análisis llamada #ev y diversas etiquetas de análisis para incrustar clips de vídeo de distintos servicios de vídeo compartido. En versiones anteriores a la 4.1.0, con $wgEmbedVideoRequireConsent deshabilitado (no es el valor predeterminado),…

El firmware 3.2.9.376 de OpenEye Apex Network Video Recorder (NVR) contiene una vulnerabilidad de inyección de comandos del sistema operativo en recbackup. Un administrador autenticado puede proporcionar una entrada de configuración del área de copia de seguridad manipulada que se pasa a un comando de shell, lo que…