Seadragnol

Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.

Buffer over-read in Microsoft Office allows an unauthorized attacker to disclose information over a network.

Buffer over-read in Windows Raw Image Extension allows an unauthorized attacker to disclose information locally.

توجد ثغرة أمنية في Philips Hue Bridge تتعلق ببروتوكول ملحقات HomeKit. وعلى وجه التحديد، يمكن تجاوز عملية المصادقة في وضع الاقتران المؤقت. وهذا يسمح بالوصول غير المصرح به أثناء عملية الاقتران. تم اكتشاف هذه المشكلة خلال مسابقة Pwn2Own بواسطة Ho Xuan Ninh وHoang Hai Long من شركة Qrious Secure.

يوجد ثغرة أمنية في Philips Hue Bridge تتعلق ببروتوكول HomeKit Accessory Protocol. وعلى وجه التحديد، يمكن تجاوز المصادقة باستخدام رقم عشوائي ثابت (nonce). وهذا يتيح للمهاجم إمكانية التحايل على آليات المصادقة. تم اكتشاف الثغرة خلال مسابقة Pwn2Own بواسطة Ho Xuan Ninh وHoang Hai Long من شركة Qrious Secure.