Xiaobye

Ocorre um estouro de buffer baseado em heap no Windows Virtualization-Based Security (VBS) Enclave. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Este problema pode levar ao acesso não autorizado de leitura, atualização, inserção ou exclusão de certos dados acessíveis. Além disso, pode permitir que um invasor cause uma negação de serviço parcial (partial DOS), que é uma condição onde alguns ou todos os serviços do software tornam-se indisponíveis para os usuários. O impacto de um ataque pode se estender além do software, afetando produtos adicionais.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Este problema pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no ambiente. O ataque também pode impactar significativamente produtos adicionais devido a uma mudança de escopo.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Este problema pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no ambiente. O ataque também pode impactar significativamente produtos adicionais devido a uma mudança de escopo.

Existe um problema no componente de dispositivo VMSVGA do Oracle VM VirtualBox. Um invasor com altos privilégios e acesso de logon à infraestrutura onde o software é executado pode comprometer o sistema, levando potencialmente ao controle total do Oracle VM VirtualBox. Este exploit também pode impactar significativamente produtos adicionais devido a uma mudança de escopo.

Existe uma vulnerabilidade de difícil exploração no componente Core do Oracle VM VirtualBox. Um atacante com privilégios elevados e acesso ao sistema onde o Oracle VM VirtualBox está em execução pode comprometer o software. A exploração bem-sucedida pode levar à tomada de controle do Oracle VM VirtualBox e pode impactar significativamente outros produtos.

Nome do Software Vulnerável e Versões Afetadas: Ameba-AIoT ameba-arduino-d versões anteriores a 3.1.9 ameba-rtos-d versões anteriores ao commit c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a Descrição: Existe um estouro de buffer baseado em heap na função de desfragmentação do driver WLAN devido à falta de validação do tamanho dos quadros Wi-Fi fragmentados. Recomendações: Atualize o Ameba-AIoT ameba-arduino-d para a versão 3.1.9 ou posterior. Atualize o ameba-rtos-d para o commit c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a ou posterior.

Uma vulnerabilidade do tipo “Cópia de buffer sem verificação do tamanho da entrada”, também conhecida como “Buffer Overflow clássico”, no Apache NimBLE pode resultar em corrupção de memória quando uma mensagem MESH especialmente criada é utilizada e uma configuração de compilação diferente da padrão é aplicada. Recomenda-se que os usuários atualizem para uma versão mais recente para corrigir o problema.

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio da função `pb adv handle tranaction cont` no componente src/mesh/pb adv.c. Trata-se de uma vulnerabilidade de estouro de buffer.

The issue is related to a buffer overflow in the memory of the TP-Link Archer AX21 router's firmware. This can allow a remote attacker to execute arbitrary code.

The issue is caused by a buffer overflow in the tdpServer microprogram of TP-Link Archer AX21 routers. This allows a remote attacker to execute arbitrary code on affected installations. The flaw exists within the logging functionality of the tdpServer program, which listens on UDP port 20002. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Authentication is not required to exploit this vulnerability.