Marius Muench

Uma desreferência de ponteiro não confiável no Windows Virtualization-Based Security (VBS) Enclave permite que um invasor autorizado ignore localmente um recurso de segurança.

Existe um problema nos componentes Processador Mobile, Processador Wearable e Modem Exynos e Modem da Samsung devido a um erro de programação relacionado à cópia de buffer, resultando em gravações fora dos limites via pacotes ROHC malformados.

O problema está relacionado a um estouro de buffer de heap, o que pode causar uma gravação fora dos limites do USAT, levando a uma negação de serviço.

Foi descoberta uma vulnerabilidade que permite uma gravação fora dos limites na pilha (heap) em redes 2G, sem a necessidade de autenticação.

Foi descoberta uma vulnerabilidade nos processadores móveis, processadores para dispositivos vestíveis e modems Samsung que envolve uma desreferência de ponteiro NULL. Isso pode causar o encerramento anormal de um celular por meio de um pacote manipulado.

Foi descoberta uma vulnerabilidade que permite uma gravação fora dos limites na pilha (heap) no 2G, o que não requer autenticação.

Foi descoberta uma vulnerabilidade nos processadores móveis, processadores para dispositivos vestíveis e modems da Samsung que permite acesso fora dos limites a um buffer de heap no comando SIM Proactive.

The issue is related to improper access control in the Intel(R) oneAPI DPC++/C++ Compiler and Intel C++ Compiler Classic, which may allow an authenticated user to potentially enable escalation of privilege via local access. This vulnerability is associated with deficiencies in access control, which can be exploited by an attacker to elevate their privileges.