Mccaulay Hudson

A heap overflow in the `iked` process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic. A heap overflow occurs when a program writes more data to a heap-allocated memory block than it can hold, potentially corrupting memory and allowing for code execution.

A type confusion issue in the iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic. Type confusion occurs when a program accesses a resource using a different type than it was originally intended, leading to memory corruption or unexpected behavior.

An integer underflow in the `iked` process allows a remote unauthenticated attacker to cause a Denial of Service (DoS) condition in VPN processing by sending specially crafted network traffic. An integer underflow occurs when an arithmetic operation results in a value smaller than the minimum value the variable can hold, often causing the system to wrap around to a very large positive number.

يؤدي تجاوز سعة المخزن المؤقت في أمر UPnP `AddPortMapping()` إلى تمكين مهاجم مجاور من التسبب في حالة رفض الخدمة (DoS) المؤقتة، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين، مما يؤثر بشكل خاص على وظيفة UPnP للجهاز.

يحدث تجاوز سعة المخزن المؤقت في أمر UPnP `DeletePortMapping()`. وهذا يسمح لمهاجم مجاور بالتسبب في حالة رفض الخدمة (DoS) المؤقتة، وهي حالة يصبح فيها النظام أو الشبكة غير متاحة للمستخدمين المستهدفين، مما يؤثر بشكل خاص على وظيفة UPnP للجهاز.

البرمجيات الثابتة لوحدة التحكم في التليماتيكا (TCU) من Tesla معرضة لخطر تجاوز المصادقة. تقوم وحدة TCU بتشغيل Android Debug Bridge (adbd) بامتيازات الجذر. على الرغم من وجود فحص أمان يهدف إلى تعطيل الوصول إلى shell عبر adb، إلا أن وظائف adb push/pull و adb forward تظل متاحة. يمكن للمهاجم الذي يتمتع بوصول مادي استغلال هذه الثغرة عن طريق كتابة ملف عشوائي في موقع له أذونات الكتابة، ومن ثم الكتابة فوق إدخالات `uevent helper` أو `/proc/sys/kernel/hotplug` في النواة عبر ADB. وهذا يسمح بتنفيذ البرامج النصية بامتيازات الجذر.

An unauthenticated remote attacker can use this issue to change the device configuration due to a file being writeable for a short time after system startup.

A remote unauthenticated attacker can use the firmware update feature on the LAN interface of the device to reset the password for the predefined, low-privileged user `user-app` to the default password. The issue is related to insecure default resource initialization.

The issue is related to the `loadAsync` function in JSZip, which allows directory traversal via a crafted ZIP archive. This can be exploited by a remote attacker to write arbitrary files and execute arbitrary commands using a specially crafted malicious ZIP archive.