Carl Hurd

O problema está relacionado a várias vulnerabilidades de estouro de buffer baseadas em pilha na funcionalidade readOFF.cpp. Essas vulnerabilidades podem ser acionadas por um arquivo .off especialmente criado, levando a um estouro de buffer e permitindo que um invasor execute código arbitrário. A vulnerabilidade existe no código responsável pela análise de comentários na seção de vértices geométricos de um arquivo OFF.

Existe uma falha de gravação fora dos limites na funcionalidade `ply cast ascii` do PlyFile. Um arquivo .ply especialmente criado pode causar um estouro de buffer na pilha. Um invasor pode fornecer um arquivo malicioso para desencadear essa falha.

O problema está relacionado a várias vulnerabilidades de estouro de buffer baseadas em pilha na funcionalidade readOFF.cpp. Essas vulnerabilidades podem ser acionadas por um arquivo .off especialmente criado, levando a um estouro de buffer e permitindo que um invasor execute código arbitrário. O código vulnerável é responsável pela análise de comentários na seção de faces geométricas de um arquivo OFF.

O problema está relacionado a várias vulnerabilidades de estouro de buffer baseadas em pilha na funcionalidade readOFF.cpp. Essas vulnerabilidades podem ser acionadas por um arquivo .off especialmente criado, levando a um estouro de buffer e permitindo que um invasor execute código arbitrário. As vulnerabilidades existem no código responsável pela análise do cabeçalho de um arquivo OFF.

O problema está relacionado a múltiplas vulnerabilidades de estouro de buffer baseadas em pilha na funcionalidade readOFF.cpp. Essas vulnerabilidades podem ser acionadas por um arquivo .off especialmente criado, levando a um estouro de buffer e permitindo que um invasor execute código arbitrário. As vulnerabilidades existem no código responsável pela análise de faces geométricas de um arquivo OFF.

O problema está relacionado a múltiplas vulnerabilidades de estouro de buffer baseadas em pilha na funcionalidade readOFF.cpp. Essas vulnerabilidades podem ser acionadas por um arquivo .off especialmente criado, levando a um estouro de buffer e permitindo que um invasor execute código arbitrário. As vulnerabilidades existem no código responsável pela análise de vértices geométricos de um arquivo OFF.

An information disclosure issue exists in the User authentication functionality. A specially crafted network packet can lead to a disclosure of sensitive information. An attacker can sniff network traffic to leverage this issue.

O problema está relacionado a uma vulnerabilidade de conversão de inteiros na biblioteca SORBAx64.dll, especificamente na funcionalidade RecvPacket. Essa vulnerabilidade pode ser explorada através do envio de um pacote de rede especialmente criado, podendo levar a um estouro de buffer. Um invasor poderia usar essa vulnerabilidade para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas.

Existe uma vulnerabilidade de estouro de buffer na funcionalidade GetValue. Um valor de configuração especialmente criado pode causar um estouro de buffer. Um invasor pode modificar um valor de configuração para explorar essa vulnerabilidade. Esse problema afeta o binário network check.

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade `ucloud add node new`. Ela pode ser acionada por um pacote de rede especialmente criado, levando a um estouro de buffer baseado na pilha. Um invasor pode explorar essa vulnerabilidade enviando um pacote malicioso.

Existe uma vulnerabilidade de estouro de buffer na funcionalidade GetValue. Um valor de configuração especialmente criado pode causar um estouro de buffer. Um invasor pode modificar um valor de configuração para explorar essa vulnerabilidade. Esse problema afeta o binário gpio ctrl.

Existe uma vulnerabilidade de estouro de buffer na funcionalidade GetValue. Um valor de configuração especialmente criado pode causar um estouro de buffer. Um invasor pode modificar um valor de configuração para explorar essa vulnerabilidade. Esse problema afeta o binário fota.

Existe uma vulnerabilidade de estouro de buffer na funcionalidade GetValue. Um valor de configuração especialmente criado pode causar um estouro de buffer. Um invasor pode modificar um valor de configuração para explorar essa vulnerabilidade. Esse problema afeta o binário mesh status check.

Existe uma vulnerabilidade de estouro de buffer na funcionalidade `GetValue`. Um valor de configuração especialmente criado pode levar a um estouro de buffer. Um invasor pode modificar um valor de configuração para acionar essa vulnerabilidade. Esta questão representa todas as ocorrências da vulnerabilidade de estouro de buffer dentro do binário multiWAN.

Existe uma vulnerabilidade de estouro de buffer na funcionalidade GetValue. Um valor de configuração especialmente criado pode levar a um estouro de buffer. Um invasor pode modificar um valor de configuração para acionar essa vulnerabilidade, que representa todas as ocorrências da vulnerabilidade de estouro de buffer dentro do binário online process.

Existe uma vulnerabilidade relacionada a uma senha codificada na funcionalidade `prod change root passwd` do arquivo libcommonprod.so. Essa funcionalidade é chamada durante a inicialização do sistema, resultando em uma senha de root conhecida. Um invasor não precisa realizar nenhuma ação para acionar essa vulnerabilidade.

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade confsrv confctl set app language. Ela pode ser acionada por um pacote de rede especialmente criado, levando a um estouro de buffer baseado na pilha. Um invasor pode explorar essa vulnerabilidade enviando um pacote malicioso.

Existe um problema de estouro de buffer na funcionalidade GetValue. Isso pode ser desencadeado por um valor de configuração especialmente criado, levando a um estouro de buffer. Um invasor pode modificar um valor de configuração para explorar essa vulnerabilidade. A vulnerabilidade está relacionada ao binário confsrv.

Existe uma vulnerabilidade de estouro de buffer na funcionalidade GetValue. Ela pode ser acionada por um valor de configuração especialmente criado, levando a um estouro de buffer. Um invasor pode explorar essa vulnerabilidade modificando um valor de configuração.

Existe uma vulnerabilidade de estouro de buffer baseada em pilha na funcionalidade set mf rule do confsrv. Ela pode ser acionada por um pacote de rede especialmente criado, levando a um estouro de buffer baseado em pilha. A vulnerabilidade explora o campo `ethAddr` dentro da mensagem protobuf para causar o estouro de buffer. Um invasor pode enviar um pacote malicioso para acionar essa vulnerabilidade.