Roman

Um problema de acesso fora dos limites existe no driver de exibição AMD dentro do kernel Linux. A variável `eng id` é usada como um índice para a array `stream enc regs[]`, que contém apenas cinco entradas. Se `eng id` for negativo ou igual a 5 (ENGINE ID DIGF), o sistema pode acessar a memória além dos limites da array. Isso ocorre dentro da função `dcn35 stream encoder create()`.

CVAT is an interactive video and image annotation tool for computer vision. An attacker with an account on a CVAT instance can retrieve the contents of any file system directory accessible to the CVAT server. The exposed information includes the names of contained files and subdirectories, but not the file contents themselves.

Uma falha na Câmera de Segurança Blurams Lumi permite que invasores executem código arbitrário.

Uma falha na Câmera de Segurança Blurams Lumi permite que um invasor fisicamente próximo execute código arbitrário.

**Nome do software vulnerável e versões afetadas: Dispositivos Meross MSG100 com versões anteriores à 3.2.3 Descrição: A vulnerabilidade permite que um invasor repita os mesmos dados ou dados semelhantes. Por exemplo, um invasor que interceptar uma mensagem de fechamento (Close) pode transmitir uma mensagem de abertura (Open) válida. Recomendações: Para versões anteriores à 3.2.3, atualize para a versão 3.2.3 ou posterior para resolver o problema.

O servidor web no sistema está configurado com a opção “DocumentRoot /etc”, permitindo que um invasor com acesso à rede baixe quaisquer arquivos da pasta “/etc” sem autenticação. Essa vulnerabilidade pode ser explorada sem a necessidade de sequências de traversal de caminho, permitindo que invasores remotos não autenticados obtenham acesso a informações confidenciais.

Um ID de dispositivo previsível no firmware permite que invasores remotos não autenticados se conectem ao dispositivo.

The issue allows local users to potentially gain sensitive information from web logs or browser history when a user is prompted to log in while attempting to view a chart, as the password is displayed in the URL.