Han Yan

لا يحتوي المكون `com.transsion.tranfacmode.entrance.main.MainActivity` الموجود داخل `com.transsion.tranfacmode` على ضوابط أذونات مناسبة. وهذا يسمح لتطبيقات الجهات الخارجية بإنشاء نوايا (intents) والوصول مباشرةً إلى وظيفة تصحيح الأخطاء عبر ADB دون الحاجة إلى تفاعل من المستخدم. وقد يؤدي ذلك إلى السماح بالوصول غير المصرح به إلى الجهاز والتحكم فيه.

An out-of-bound write issue can be triggered in the Zephyr bluetooth mesh core stack during provisioning.

An out-of-bound write issue can be triggered in the Zephyr bluetooth mesh core stack during provisioning.

A memory corruption issue can be triggered in the ESP-BLE-MESH component during provisioning due to the lack of a check for the `SegN` field of the Transaction Start PDU. This can lead to memory corruption-related attacks, potentially allowing an attacker to gain control of the entire system.