Crixer

Um escape de sandbox existe no componente Remote Settings Client. Uma sandbox é um mecanismo de segurança para separar programas em execução, garantindo que o código executado em um ambiente restrito não possa acessar o restante do sistema.

Um problema de use-after-free existe no componente WebRTC: Audio/Video. Use-after-free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Um estouro de número inteiro ocorre devido a condições de limite incorretas no componente Audio/Video: Playback.

Existe um overflow de buffer no heap no componente de Áudio/Vídeo: Reprodução do Firefox para Android. Este problema pode permitir comportamento inesperado ou potencialmente comprometer o sistema.

Existe uma falha na validação de entrada no NETGEAR DGN2200v4 (Roteador Modem ADSL2+ Sem Fio N300). Este problema permite que invasores com acesso direto à rede potencialmente executem código no dispositivo.

Foi relatada uma vulnerabilidade de estouro de buffer de pilha que afeta dispositivos QNAP executando o QVR Elite, QVR Pro e QVR Guard. Se explorada, essa vulnerabilidade permite que invasores executem código arbitrário.

O problema está relacionado a uma vulnerabilidade de estouro de buffer de pilha na memória, que pode ser explorada por um invasor remoto para executar código arbitrário. Essa vulnerabilidade afeta dispositivos QNAP que executam o QVR Elite, QVR Pro e QVR Guard.

O problema está relacionado a uma vulnerabilidade de estouro de buffer de pilha na memória, que pode ser explorada por um invasor remoto para executar código arbitrário.

O problema está relacionado a um estouro de buffer de pilha na memória, que pode ser explorado por um invasor remoto para executar código arbitrário.

Foi relatada uma vulnerabilidade de estouro de buffer de pilha que afeta dispositivos QNAP executando o QVR Elite, QVR Pro e QVR Guard. Se explorada, essa vulnerabilidade permite que invasores executem código arbitrário.

O problema está relacionado à falta de sanitização de dados de entrada no software incorporado de determinados dispositivos NETGEAR, o que pode ser explorado por um usuário autenticado para injetar comandos. Isso permite que um invasor remoto execute comandos arbitrários.

O problema está relacionado à injeção de comandos por um usuário autenticado devido à falta de sanitização dos dados de entrada. Isso permite que um invasor remoto execute comandos arbitrários.

O problema está relacionado à injeção de comandos por um usuário autenticado devido à falta de sanitização dos dados de entrada. Isso permite que um invasor remoto execute comandos arbitrários.

O problema está relacionado à falta de sanitização de dados de entrada, o que pode permitir que um invasor remoto execute comandos arbitrários. Trata-se de uma vulnerabilidade de injeção de comando que afeta determinados dispositivos NETGEAR.

Foi relatado um problema de estouro de buffer de pilha que afeta os NAS da QNAP que executam o Surveillance Station, permitindo que invasores executem código arbitrário se a vulnerabilidade for explorada.

Foi relatado um problema de estouro de buffer de pilha, que permite que invasores executem código arbitrário caso seja explorado. Isso pode ser feito através do envio de uma solicitação especialmente criada para esse fim.

Foi relatado um problema de estouro de buffer de pilha que afeta dispositivos QNAP que executam o QUSBCam2, permitindo que invasores executem código arbitrário caso a vulnerabilidade seja explorada.

**Nome do software vulnerável e versões afetadas: Versões do NVR Storage Expansion anteriores à 1.0.6 Descrição: Foi relatada uma vulnerabilidade de estouro de buffer da pilha, que permite que invasores executem código arbitrário caso seja explorada. Recomendações: Para versões anteriores à 1.0.6, atualize para a versão 1.0.6 ou posterior do NVR Storage Expansion para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do NVR Storage Expansion anteriores à 1.0.6 Descrição: Foi relatada uma vulnerabilidade de estouro de buffer da pilha, que permite que invasores executem código arbitrário caso seja explorada. Recomendações: Para versões anteriores à 1.0.6, atualize para a versão 1.0.6 ou posterior do NVR Storage Expansion para resolver o problema.

A vulnerabilidade consiste em um estouro de buffer baseado em pilha que pode ser explorado por um usuário autenticado. Isso afeta vários dispositivos NETGEAR.