Baza CVE

Niewystarczająca walidacja parametrów w sterowniku TEE SOC może prowadzić do nieprawidłowego mapowania pamięci.

Niewystarczająca sanitizacja parametrów w AMD Secure Processor umożliwia ujawnienie pamięci sterownika.

Niezweryfikowana wartość zwracana w AMD PMF umożliwia atakującemu odczyt lub modyfikację pamięci.

Błąd odczytu poza granicami w firmware zarządzania energią może prowadzić do utraty poufności i dostępności.

Błąd zapisu poza granicami w AMD PMF umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.

Nieprawidłowa walidacja danych w AMD PMF może prowadzić do eskalacji uprawnień i utraty poufności.

Błąd odczytu poza zakresem w AMD PMF może prowadzić do utraty dostępności lub poufności.

Niezweryfikowana wartość zwracana w AMD PMF może prowadzić do zapisu w dowolnym adresie pamięci, co skutkuje odmową usługi lub wykonaniem kodu.

Przepełnienie bufora w sterowniku AMD Sensor Fusion Hub umożliwia lokalnemu atakującemu awarię systemu.

Złośliwy sterownik Trusted OS może umożliwić nieautoryzowany dostęp do pamięci, co narusza integralność.

Błąd TOCTOU w interfejsie graficznym może prowadzić do utraty integralności danych.

Niewłaściwa izolacja rejestrów GPU pozwala atakującemu w VM na wywołanie awarii systemu.

Nieprawidłowa walidacja wejścia w sterowniku PCI AMD Secure Processor może prowadzić do awarii systemu.

Nieprawidłowa walidacja wejścia w sterowniku AMD PMF umożliwia lokalnemu atakującemu eskalację uprawnień.

Nieprawidłowa walidacja danych w sterowniku PCI AMD Secure Processor może prowadzić do awarii systemu.

Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym AMD GPIO umożliwiają eskalację uprawnień.

Nieprawidłowa walidacja wejścia w sterowniku AMD PMF umożliwia lokalnemu atakującemu eskalację uprawnień.

Nieprawidłowa walidacja danych w sterowniku AMD PMF umożliwia lokalnemu atakującemu ujawnienie informacji lub awarię.

Błąd w rust-openssl umożliwia atakującym korupcję pamięci przez nieprawidłowe buforowanie.

Błąd autoryzacji w Tuist pozwala na usunięcie podglądu projektu przez nieuprawnionego użytkownika.

Brak ograniczeń w procesie resetowania hasła w Tuist pozwala na nadużycia i wysyłanie spamowych e-maili.

Błąd w rust-openssl umożliwia stworzenie niepoprawnego ciągu UTF-8, co prowadzi do nieokreślonego zachowania.

Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie kodu w aplikacji.

Brak odpowiednich kontroli dostępu w SiYuan pozwala na modyfikację konfiguracji przez nieautoryzowanych użytkowników.

W SiYuan przed 3.7.0 przepełnienie bufora umożliwia zdalne wykonanie kodu przez onerror w <img>.