Lewei Qu

The issue is related to a possible command injection in Config Manager due to improper input validation. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

The issue is related to a possible escalation of privilege due to a stack buffer overflow in Boa. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

The issue is related to a missing permission check, which could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

The issue is related to a missing permission check, which could lead to remote information disclosure to a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

In Config Manager, there is a possible command injection due to improper input validation. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

The issue is related to a possible command injection in Config Manager due to improper input validation. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation.

Uma falha de gravação fora dos limites pode ser desencadeada na pilha central do Zephyr Bluetooth Mesh durante o provisionamento.

Uma falha de gravação fora dos limites pode ser desencadeada na pilha central do Zephyr Bluetooth Mesh durante o provisionamento.

Um problema de corrupção de memória pode ser desencadeado no componente ESP-BLE-MESH durante o provisionamento devido à ausência de uma verificação do campo `SegN` da PDU de início de transação. Isso pode levar a ataques relacionados à corrupção de memória, permitindo potencialmente que um invasor assuma o controle de todo o sistema.

**Nome do software vulnerável e versões afetadas: Versão Android-11 Descrição: O problema está relacionado à validação inadequada de entradas no mobile log d, o que pode levar à divulgação de informações locais. São necessários privilégios de execução do sistema para a exploração, e não é necessária a interação do usuário. Recomendações: Para a versão Android-11, aplique o patch com o ID ALPS05457039 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versão Android-11 Descrição: O problema está relacionado a uma possível corrupção de memória devido a um estouro de buffer de pilha no componente aee. Isso poderia levar à escalada local de privilégios, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração. Recomendações: Para a versão Android-11, aplique o patch com o ID ALPS05457070 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Android de Android-10 a Android-11 Descrição: No componente `mobile log d`, existe uma vulnerabilidade de injeção de comando devido à ausência de uma verificação de limites. Isso pode levar à escalada de privilégios local, exigindo privilégios de execução do sistema, e não requer interação do usuário para ser explorada. Recomendações: Para as versões do Android de Android-10 a Android-11, aplique o patch com o ID ALPS05458478 para resolver o problema.

A vulnerabilidade consiste em um estouro de buffer no provisionamento BluFi, especificamente na função `btc blufi recv handler` no arquivo `blufi prf.c`. Um invasor pode explorar essa vulnerabilidade enviando um comando de atributo de gravação do protocolo BluFi especialmente criado para a característica `0xFF01`, o que pode levar a um estouro de buffer devido a campos de pacotes manipulados.