0Xd0Ff9

Ocorre um subfluxo de inteiro (wrap ou wraparound) no Windows Bluetooth Port Driver. Este problema permite que um invasor autorizado eleve privilégios através de uma rede, afetando potencialmente o sistema.

O problema está relacionado a uma vulnerabilidade no produto Oracle WebLogic Server, especificamente no componente Console. Essa vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle WebLogic Server, podendo resultar em uma tomada de controle. A vulnerabilidade é facilmente explorável e pode afetar a confidencialidade, a integridade e a disponibilidade do servidor. Ela está associada a erros no gerenciamento da geração de código e pode ser explorada por meio de solicitações HTTP.

The issue allows for PHP code evaluation, potentially leading to pre-authentication remote code execution. This can be achieved via the `filter` parameter in the "pages/select/" endpoint or the `data` parameter in the "preview/" endpoint.

A cross-site scripting (XSS) issue affects the webdav/ticket/ URIs, allowing remote attackers to inject arbitrary web script or HTML. This could potentially lead to unauthorized actions on the affected system.

The issue arises when Xfce Thunar 1.6.15 is used with Xfce 4.12, specifically with the IBus-Unikey input method for file searches within the File Manager. This mishandling leads to an out-of-bounds read and results in a segmentation fault (SEGV). An arbitrary local user could potentially exploit this by creating files in the /tmp directory before the victim uses the IBus-Unikey input method.