Forescout adquirido por el equipo de Non-public Fairness



Vulnerabilidades empresariales
De la foundation de datos de vulnerabilidad nacional de DHS / US-CERT

CVE-2019-14057
PUBLICADO: 2020-02-07

Buffer Sobre la lectura de los datos privados del códec al analizar un archivo mkv debido a la falta de verificación del tamaño del buffer antes de leerlo en Snapdragon Vehicle, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Customer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Cellular, Snapdragon Voice & amp Música, Snapd …

CVE-2019-14060
PUBLICADO: 2020-02-07

Los datos de pila no inicializados se utilizan si la memoria no está asignada para blob o si el blob asignado es menor que el tamaño de estructura requerido debido a la falta de verificación del valor de retorno para blob de lectura o escritura en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, multitud de Snapdragon …

CVE-2019-14063
PUBLICADO: 2020-02-07

Fuera del acceso limitado debido a las entradas inválidas a la configuración de dapm mux que resulta en una falla del kernel en Snapdragon Car, Snapdragon Compute, Snapdragon Buyer IOT, Snapdragon Industrial IOT, Snapdragon Cell, Snapdragon Voice & amp Música, infraestructura cableada Snapdragon y redes en IPQ4019, IPQ …

CVE-2019-14088
PUBLICADO: 2020-02-07

Posible uso después de un problema gratuito mientras CRM accede al puntero de enlace desde los datos privados del dispositivo debido a la falta de protección de recursos en Snapdragon Auto, Snapdragon Compute, Snapdragon Customer IOT, Snapdragon Industrial IOT, Snapdragon Cellular, Snapdragon Voice & amp Música, Snapdragon Wearables en APQ80 …

CVE-2019-10567
PUBLICADO: 2020-02-07

Hay una manera de engañar al controlador del núcleo de la GPU para que piense que hay espacio en el búfer de anillo de la GPU y sobrescribir los comandos existentes podría permitir que se ejecuten códigos de operación de GPU no deseados en Snapdragon Automobile, Snapdragon Compute, Snapdragon Purchaser IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdra …





Enlace a la noticia original