Xiaobye_Tw

Ocorre um estouro de buffer baseado em heap no Windows Virtualization-Based Security (VBS) Enclave. Este problema permite que um invasor autorizado eleve privilégios localmente no sistema. Um estouro de buffer baseado em heap é um erro de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Este problema pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no ambiente. O ataque também pode impactar significativamente produtos adicionais devido a uma mudança de escopo.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Este problema pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no ambiente. O ataque também pode impactar significativamente produtos adicionais devido a uma mudança de escopo.

Uma falha no componente Core permite que um invasor com altos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. Este problema pode levar ao acesso não autorizado de leitura, atualização, inserção ou exclusão de certos dados acessíveis. Além disso, pode permitir que um invasor cause uma negação de serviço parcial (partial DOS), que é uma condição onde alguns ou todos os serviços do software tornam-se indisponíveis para os usuários. O impacto de um ataque pode se estender além do software, afetando produtos adicionais.

Nome do Software Vulnerável e Versões Afetadas: Ameba-AIoT ameba-arduino-d versões anteriores a 3.1.9 ameba-rtos-d versões anteriores ao commit c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a Descrição: Existe um estouro de buffer baseado em heap na função de desfragmentação do driver WLAN devido à falta de validação do tamanho dos quadros Wi-Fi fragmentados. Recomendações: Atualize o Ameba-AIoT ameba-arduino-d para a versão 3.1.9 ou posterior. Atualize o ameba-rtos-d para o commit c2bfd8216a1cbc19ad2ab5f48f372ecea756d67a ou posterior.

Uma falha de controle de acesso em /usr/sbin/httpd permite que invasores contornem a autenticação em qualquer terminal por meio de uma URL maliciosa.