Mccaulay Hudson

Um overflow de heap no processo `iked` permite que um invasor remoto não autenticado execute código arbitrário ao enviar tráfego de rede especialmente manipulado. Um overflow de heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente corrompendo a memória e permitindo a execução de código.

Um problema de confusão de tipos no processo iked permite que um invasor remoto não autenticado execute código arbitrário ao enviar tráfego de rede especialmente manipulado. A confusão de tipos ocorre quando um programa acessa um recurso usando um tipo diferente do pretendido originalmente, levando à corrupção de memória ou comportamento inesperado.

Um underflow de número inteiro no processo `iked` permite que um invasor remoto não autenticado cause uma condição de Negação de Serviço (DoS) no processamento de VPN ao enviar tráfego de rede especialmente manipulado. Um underflow de número inteiro ocorre quando uma operação aritmética resulta em um valor menor do que o valor mínimo que a variável pode conter, frequentemente fazendo com que o sistema retorne a um número positivo muito grande.

Um estouro de buffer no comando UPnP `AddPortMapping()` permite que um invasor adjacente cause uma condição temporária de negação de serviço (DoS), que é um estado onde um sistema se torna indisponível para seus usuários pretendidos, afetando especificamente a função UPnP do dispositivo.

Ocorre um estouro de buffer (buffer overflow) no comando UPnP `DeletePortMapping()`. Isso permite que um invasor adjacente cause uma condição temporária de negação de serviço (DoS), que é um estado onde um sistema ou rede torna-se indisponível para seus usuários pretendidos, afetando especificamente a função UPnP do dispositivo.

O firmware da Unidade de Controle de Telemática (TCU) da Tesla está suscetível a um bypass de autenticação. A TCU executa o Android Debug Bridge (adbd) com privilégios de root. Apesar de uma verificação de segurança destinada a desabilitar o acesso ao shell via adb, as funcionalidades adb push/pull e adb forward permanecem acessíveis. Um atacante com acesso físico pode explorar isso gravando um arquivo arbitrário em um local com permissão de escrita e, subsequentemente, sobrescrevendo as entradas `uevent helper` ou `/proc/sys/kernel/hotplug` do kernel através do ADB. Isso permite a execução de scripts com privilégios de root.

Um invasor remoto não autenticado pode explorar essa vulnerabilidade para alterar a configuração do dispositivo, devido a um arquivo ficar gravável por um breve período após a inicialização do sistema.

Um invasor remoto não autenticado pode usar o recurso de atualização de firmware na interface LAN do dispositivo para redefinir a senha do usuário predefinido com privilégios reduzidos `user-app` para a senha padrão. O problema está relacionado à inicialização insegura de recursos padrão.

O problema está relacionado à função `loadAsync` no JSZip, que permite a traversal de diretórios por meio de um arquivo ZIP malicioso. Isso pode ser explorado por um invasor remoto para gravar arquivos arbitrários e executar comandos arbitrários usando um arquivo ZIP malicioso especialmente criado.