Andrea Sindoni

A stored cross-site scripting vulnerability in Microchip the TimePictra platform could allow an authenticated, low-privileged attacker to store malicious script content that executes when another user views the affected page

A hard-coded root password in Microchip TimePictra platform installation files could allow an attacker with access to those files to obtain privileged credentials

An unrestricted upload of files with dangerous type vulnerability in the Microchip TimePictra platform allows functionality not properly constrained by access control lists, potentially resulting in remote code execution.

يتيح استخدام بيانات الاعتماد المبرمجة بشكل ثابت إجراء تحديث يدوي ضار للبرنامج.

توجد ثغرة أمنية تتمثل في عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح («حقن SQL») في Microchip Time Provider 4100. وهذا يسمح بـ«حقن SQL». توجد هذه الثغرة في ميزة الويب. لا يتم تنقية الأمر `SQL` بشكل صحيح، مما قد يسمح للمهاجم بحقن كود ضار.

توجد ثغرة أمنية تتمثل في عدم التعطيل الكافي للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل في Microchip Time Provider 4100، مما يسمح بحقن أوامر نظام التشغيل. ترتبط هذه المشكلة بتنفيذ التعليمات البرمجية عن بُعد من خلال كلمة مرور التكوين الاحتياطية.

توجد ثغرة أمنية تتمثل في معالجة غير سليمة للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل («حقن أوامر نظام التشغيل») في برنامج Microchip Time Provider 4100. وهذا يسمح بـ«حقن أوامر نظام التشغيل». ترتبط المشكلة باستعادة كلمة مرور التكوين.

يوجد ثغرة أمنية في برنامج Microchip Time Provider 4100 تسمح بإجراء تحديثات يدوية ضارة للبرنامج، وذلك بسبب عدم إجراء فحص لسلامة الملفات أثناء تنزيل الكود.

Name of the Vulnerable Software and Affected Versions: Artifex MuJS versions 1.0.2 and earlier Description: The issue is related to the improper maintenance of the AST depth for binary expressions in jsparse.c, which can be exploited by remote attackers to cause a denial of service through excessive recursion by using a crafted file. Recommendations: For Artifex MuJS versions 1.0.2 and earlier, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to an integer overflow in the js strtod function due to incorrect exponent validation.