Zhiyun Qian

Existe um problema de lógica que foi corrigido por meio de verificações aprimoradas. Um atacante posicionado em uma rede privilegiada pode ser capaz de interceptar o tráfego de rede.

Um problema de permissões relacionado a erros de permissões herdadas pode permitir que um aplicativo obtenha acesso não autorizado a dados protegidos do usuário.

This issue allows network-adjacent attackers to bypass authentication on affected installations of NETGEAR Orbi 760 routers. The specific flaw exists within the implementation of the SOAP API, resulting from the lack of authentication prior to allowing access to functionality. An attacker can leverage this vulnerability to bypass authentication on the system.

O problema diz respeito a um controle de acesso incorreto, permitindo ataques de evasão da revogação de acesso. Assim que um destinatário mal-intencionado obtiver as credenciais de acesso, os dispositivos Chipolo podem ser afetados.

Esta vulnerabilidade permite que invasores na mesma rede contornem a autenticação em instalações afetadas de roteadores NETGEAR. A falha específica existe no arquivo `readycloud control.cgi`, resultante da falta de autenticação antes de permitir o acesso à funcionalidade. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root. A exploração dessa vulnerabilidade pode permitir que um invasor remoto contorne a autenticação por meio de um nome alternativo.

Foi corrigida uma condição de corrida com o aprimoramento do gerenciamento de estado, que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. O problema está relacionado a uma vulnerabilidade no componente Bluetooth do sistema operacional macOS, causada pela execução simultânea usando um recurso compartilhado com sincronização incorreta.

Foi corrigido um problema de condição de corrida por meio de um bloqueio aprimorado; tal problema poderia permitir que um invasor remoto causasse o encerramento inesperado de aplicativos ou a corrupção da pilha.

Foi corrigido um problema de lógica com uma validação aprimorada. Um aplicativo malicioso poderia divulgar a memória do kernel.

The issue allows access to application data processed on the GPU through a side channel exposed by the GPU performance counters. It requires local user access and is not a network or remote attack vector.

The issue allows an attacker to trick a user into installing a malicious application, which can then be used to exploit the sensitive information leak. Successful exploitation may result in the leak of sensitive information.

The issue is a denial of service (DoS) vulnerability that can be exploited by an attacker tricking a user into installing a malicious application. Successful exploitation can cause the camera application to become unusable.

The issue involves the Kernel component and allows local users to obtain sensitive information by leveraging an error in packet counters.

The issue in the ION memory management module allows attackers to cause a denial of service, which can result in the device restarting.

The issue in the ION memory management module allows attackers to obtain sensitive information from uninitialized memory.

The issue affects the ION memory management module, allowing attackers to cause a denial of service, which results in the device restarting.

The issue is related to multiple use-after-free vulnerabilities in the Qualcomm sound driver. These vulnerabilities allow attackers to gain privileges via a crafted application. The estimated number of potentially affected devices is not specified.

The issue allows local users to obtain sensitive information from kernel memory. This is due to the failure to initialize certain data structures in the arch/arm64/mm/dma-mapping.c file, which can be exploited by triggering a dma mmap call.