natgillin/translations-raw huggingface dataset:
El paràmetre POST ""ipaddress"" se concatena en l’adreça 0x0043C958 i es passa a una funció de ""sistema"" en l’adreça 0x00437284.
The POST parameter ""ipaddress"" is concatenated at address 0x0043C958 and this is passed to a ""system"" function at address 0x00437284.
Això permet que un atacant proporcione la càrrega útil de la seva elecció i finalment tome el control del dispositiu."
This allows an attacker to provide the payload of his/her choice and finally take control of the device."
Pivotal Operations Manager, en versions 2.1.x anteriors a la 2.1.6 i en la versió 2.0.14, inclou paquets NGINX que carecen de pedaços de vulnerabilitats de seguretat.
Pivotal Operations Manager, versions 2.1.x prior to 2.1.6 and version 2.0.14, includes NGINX packages that lacks security vulnerability patches.
Un atacant que tingui accés als processos NGINX i coneixements sobre com explotar les vulnerabilitats no arreglades podria provocar un impacte sobre Operations Manager.
An attacker with access to the NGINX processes and knowledge of how to exploit the unpatched vulnerabilities may be able to impact Operations Manager
Vulnerabilitat no especificada en el Runtime en IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 anterior a 6.2.0.9 i Tivoli Federated Identity Manager Business Gateway (TFIMBG) 6.2.0 anterior a 6.2.0.9 té un impacte desconegut i vectors d’atac.
Unspecified vulnerability in the Runtime in IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 before 6.2.0.9 and Tivoli Federated Identity Manager Business Gateway (TFIMBG) 6.2.0 before 6.2.0.9 has unknown impact and attack vectors.
KMPlayer 4.2.2.4 permet que atacants remots causin una denegació de servei mitjançant un arxiu NSV manipulat.
KMPlayer 4.2.2.4 allows remote attackers to cause a denial of service via a crafted NSV file.
El mòdul Secure Pages 6.x-2.x anterior a 6.x-2.0 per a Drupal no fa coincidir degudament URLs, el que causa que s'utilitzi HTTP enlloc de HTTPS i facilita a atacants remots obtenir informació sensible a través d’una pàgina web manipulada.
The Secure Pages module 6.x-2.x before 6.x-2.0 for Drupal does not properly match URLs, which causes HTTP to be used instead of HTTPS and makes it easier for remote attackers to obtain sensitive information via a crafted web page.
Una vulnerabilitat al component Web UI de Avaya Aura System Platform podria permetre que un usuari remot no autenticat realice un atac de deserializació dirigida que podria resultar en l’execució remota de codi.
A vulnerability in the Web UI component of Avaya Aura System Platform could allow a remote, unauthenticated user to perform a targeted deserialization attack that could result in remote code execution.
Les versions afectades de System Platform incluyen de la versió 6.3.0 a la 6.3.9 i des de la versió 6.4.0 fins la 6.4.2.
Affected versions of System Platform includes 6.3.0 through 6.3.9 and 6.4.0 through 6.4.2.
Vulnerabilitat de CSRF en la interfície d’usuari Admin Web en IBM Lotus Protector per a Mail Security 2.8.x anterior a 2.8.1-22905 permet a usuaris remots autenticats segrestar l’autenticació de víctimes no especificades a través de vectors desconeguts.
Cross-site request forgery (CSRF) vulnerability in the Admin Web UI in IBM Lotus Protector for Mail Security 2.8.x before 2.8.1-22905 allows remote authenticated users to hijack the authentication of unspecified victims via unknown vectors.
**REFUSAR** NO UTILITZAR AQUEST NÚMERO DE CANDIDAT.
** REJECT ** DO NOT USE THIS CANDIDATE NUMBER.
ConsultIDs: cap .
ConsultIDs: none.
Motiu: Aquest candidat estava en un grup de CNA que no estava assignat a cap problema durant 2017.
Reason: This candidate was in a CNA pool that was not assigned to any issues during 2017.
Notes: cap.
Notes: none.
Vanguard Marketplace Digital Products PHP 1.4 inclou injecció SQL mitjançant el paràmetre PATH_INFO en l’URI /p.
Vanguard Marketplace Digital Products PHP 1.4 has SQL Injection via the PATH_INFO to the /p URI.
Desbordament de memòria en wsbho2k0.dll, com ha sido utilitzat en wsftpurl.exe, en Ipswitch WS_FTP 2007 Professional permet a atacants remots provocar una denegació de servei (caiguda de l’aplicació) i possiblement executar codi arbitrari mitjançant un URL larga del tipus ftp:// en un document HTML, i possiblement altres vectors.
Buffer overflow in wsbho2k0.dll, as used by wsftpurl.exe, in Ipswitch WS_FTP 2007 Professional allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a long ftp:// URL in an HTML document, and possibly other vectors.
Una vulnerabilitat d’injecció indirecta de scripts (XSS) en Bugzilla 4.1.x i 4.2.x abans de 4.2.4, 4.3.x i 4.4.x antes i 4.4rc1, permet a atacants remots injectar script web o HTML a través d’un valor de camp que no se maneja adequadament durant la construcció d’un informe tabular, com es demostra usando el camp 'Version'.
Cross-site scripting (XSS) vulnerability in Bugzilla 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1, allows remote attackers to inject arbitrary web script or HTML via a field value that is not properly handled during construction of a tabular report, as demonstrated by the Version field.
El filtre byterange en el Servidor Apache HTTP 1.3.x, 2.0.x fins 2.0.64, i 2.2.x fins 2.2.19 permet atacants remots provocar una denegació de servei (consum de memòria i CPU) a través d’una capçalera Range que expresa múltiple rangs de solapament, com se explotó en Agosto 2011, una vulnerabilitat diferent que CVE-2007-0086.
The byterange filter in the Apache HTTP Server 1.3.x, 2.0.x through 2.0.64, and 2.2.x through 2.2.19 allows remote attackers to cause a denial of service (memory and CPU consumption) via a Range header that expresses multiple overlapping ranges, as exploited in the wild in August 2011, a different vulnerability than CVE-2007-0086.
**REFUSAR** NO USAR AQUEST NÜMERO DE CANDIDAT.
** REJECT ** DO NOT USE THIS CANDIDATE NUMBER.
Notes: cap .
Notes: none.
L’analitzador sintàctic http-index-format MIME type(nsDirIndexParser) a Firefox 3.x abans de 3.0.4, Firefox 2.x abans de 2.0.0.18 i SeaMonkey 1.x abans de 1.1.13 no comprova fallides d’assignació, facilitant que atacants remots originin una denegació de servei (bloqueig) i possiblement executin codi arbitrari mitjançant una resposta índex HTTP amb una capçalera 200 manipulada, precipitant la corrupció i el desbordament de memòria.
The http-index-format MIME type parser (nsDirIndexParser) in Firefox 3.x before 3.0.4, Firefox 2.x before 2.0.0.18, and SeaMonkey 1.x before 1.1.13 does not check for an allocation failure, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via an HTTP index response with a crafted 200 header, which triggers memory corruption and a buffer overflow.
La configuració per defecte per a servidors IPA en Red Hat Enterprise Linux 6, durant la revocació d’un certificat d’una rèplica de gestió d’identitates, no actualitza correctament otra rèplica gestió d'identitats, el que fa inconsistents llistes de revocació de certificats (CRL) per a ser utilitzat i que podria permetre a atacants remots eludir les restriccions d’accés destinats a través d’un certificat revocat.
The default configuration for IPA servers in Red Hat Enterprise Linux 6, when revoking a certificate from an Identity Management replica, does not properly update another Identity Management replica, which causes inconsistent Certificate Revocation Lists (CRLs) to be used and might allow remote attackers to bypass intended access restrictions via a revoked certificate.
La vulnerabilitat de falsificació de sol·licituds a llocs creuats (CSRF) a Simple PHP Blog (SPHPBlog) 0.4.9 permet a atacants remots llevar accions de borrado com administradors a través del paràmetre (1) the block_id en add_block.php o (2) el paràmetre link_id en add_link.php.
Multiple cross-site request forgery (CSRF) vulnerabilities in Simple PHP Blog (SPHPBlog) 0.4.9 allow remote attackers to perform delete actions as administrators via (1) the block_id parameter to add_block.php or (2) the link_id parameter to add_link.php.
Vulnerabilitat de salt de directori en IBM Business Process Manager (BPM) 7.5.x fins 7.5.1.2, 8.0.x fins 8.0.1.3, 8.5.0 fins 8.5.0.1, i 8.5.5 fins 8.5.5.0 i WebSphere Lombardi Edition (WLE) 7.2 fins 7.2.0.5 permet a usuaris remots autenticats llegir fitxers arbitraris a través d’un URL de fitxers de internacionalizació manipulada.
Directory traversal vulnerability in IBM Business Process Manager (BPM) 7.5.x through 7.5.1.2, 8.0.x through 8.0.1.3, 8.5.0 through 8.5.0.1, and 8.5.5 through 8.5.5.0 and WebSphere Lombardi Edition (WLE) 7.2 through 7.2.0.5 allows remote authenticated users to read arbitrary files via a crafted internationalization-file URL.
El nucli a Microsoft Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 i Windows Server 2016 permet a un atacant autenticado obtenir informació mitjançant una aplicació específicament creada. También se conoce com "Windows Nucli Information Disclosure Vulnerabiliti," una vulnerabilitat diferent dels CVE-2017-8491, CVE-2017-8490, CVE-2017-8489, CVE-2017-8488, CVE-2017-8485, CVE-2017-8483, CVE -2017-8482, CVE-2017-8481, CVE-2017-8480, CVE-2017-8478, CVE-2017-8479, CVE-2017-8476, CVE-2017-8474, CVE-2017-8462, CVE-2017 -0300, CVE-2017-0299 i CVE-2017-0297.
The kernel in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and Windows Server 2016 allows an authenticated attacker to obtain information via a specially crafted application. aka "Windows Kernel Information Disclosure Vulnerability," a different vulnerability than CVE-2017-8491, CVE-2017-8490, CVE-2017-8489, CVE-2017-8488, CVE-2017-8485, CVE-2017-8483, CVE-2017-8482, CVE-2017-8481, CVE-2017-8480, CVE-2017-8478, CVE-2017-8479, CVE-2017-8476, CVE-2017-8474, CVE-2017-8462, CVE-2017-0300, CVE-2017-0299, and CVE-2017-0297.
Mozilla Firefox 16.0, Thunderbird abans de 16.0, i SeaMonkey abans de 2.13, no controla correctament la navegació més enllà d’una pàgina web que té activo un elemento de menú SELECT, i per tant permet a atacants remots falsificar contingut de la pàgina a través de vectors relacionats amb el posicionamment absoluto i el desplaçament.
Mozilla Firefox before 16.0, Thunderbird before 16.0, and SeaMonkey before 2.13 do not properly handle navigation away from a web page that has a SELECT element's menu active, which allows remote attackers to spoof page content via vectors involving absolute positioning and scrolling.
Vulnerabilitat de tipus "usar-después-de-liberar" en Control Microsystems ClearSCADA 2005, 2007 i 2009 anteriors a R2.3 i R1.4, tal com s'usa en SCX anteriors a 67 R4.5 i 68 R3.9, permet a atacants remots provocar una denegació de servei (caiguda) i possiblement executar codi arbitrari a través de cadenes de text extensas que provocan una corrupció de memòria dinàmica ("heap").
Use-after-free vulnerability in Control Microsystems ClearSCADA 2005, 2007, and 2009 before R2.3 and R1.4, as used in SCX before 67 R4.5 and 68 R3.9, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified long strings that trigger heap memory corruption.
Cisco IOS XE 3.1 fins la versió 3.17 i 16.1 fins la versió 16.2 permet a atacants remots provocar una denegació de servei (recarga del dispositiu) a través de paquets ICMP manipulats que requieren NAT, vulnerabilitat que es coneix també com Bug ID CSCuw85853.
Cisco IOS XE 3.1 through 3.17 and 16.1 through 16.2 allows remote attackers to cause a denial of service (device reload) via crafted ICMP packets that require NAT, aka Bug ID CSCuw85853.
A la funció isPackageDeviceAdminOnAnyUser de l’arxiu PackageManagerService.java, existeix una posible omissió de permisos degut a la falta de comprovació de permisos.
In isPackageDeviceAdminOnAnyUser of PackageManagerService.java, there is a possible permissions bypass due to a missing permissions check.
Això pot comportar una escalada local de privilegis , sense necessitat de permisos addicionals.
This could lead to local escalation of privilege, with no additional permissions required.
La interacció de l’usuari no és necessària per a la explotació.
User interaction is not needed for exploitation.
Producte: Android.
Product: Android.
Versions : Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9.
Versions: Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9.
Identificació d’Android: A-128599183
Android ID: A-128599183
** IMPUGNAT ** Múltiples vulnerabilitats d’inclusió remota d’arxiu en PHP en phpXmms 1.0 permet a atacants remots executar codi PHP de la seva elecció mitjançant un URL en el paràmetre tcmdp en (1) phpxmmsb.php ó (2) phpxmmst.php.
** DISPUTED ** Multiple PHP remote file inclusion vulnerabilities in phpXmms 1.0 allow remote attackers to execute arbitrary PHP code via a URL in the tcmdp parameter to (1) phpxmmsb.php or (2) phpxmmst.php.
NOTA: Aquesta vulnerabilitat ha sido impugnada por una tercera part de confianza, determinando que la variable tcmdp se inicialitza en config.php.
NOTE: this issue has been disputed by a reliable third party, stating that the tcmdp variable is initialized by config.php.
La funció OPVPWrapper::loadDriver en oprs/OPVPWrapper.cxx en el filtre pdftoopvp en CUPS i cups-filters anterior a 1.0.47 permet a usuaris locals guanyar privilegis a través d’un controlador troià en el mateix directori que l'arxiu de PDF.
The OPVPWrapper::loadDriver function in oprs/OPVPWrapper.cxx in the pdftoopvp filter in CUPS and cups-filters before 1.0.47 allows local users to gain privileges via a Trojan horse driver in the same directory as the PDF file.
Existeix injecció SQL en PHP Scripts Mall Schools Alert Management Script mitjançant el paràmetre q en get_sec.php.
SQL Injection exists in PHP Scripts Mall Schools Alert Management Script via the q Parameter in get_sec.php.
Una vulnerabilitat de salt de directori a l’arxiu download_file.php en PHP-Daili, permet als atacants remots llegir arxius locals arbitraris mitjançant un .. (punt punt ) en el paràmetre fichier.
Directory traversal vulnerability in download_file.php in PHP-Daily allows remote attackers to read arbitrary local files via a .. (dot dot) in the fichier parameter.
Degut a la falta d’encriptació estàndard quan transmeten informació sensible a través d’internet a un servei de monitorització centralitzat, l’Eview EV-07S GPS Tracker revela dades d’identificació personal, com dades GPS i números de IMEI, a qualsevol oïdor intermediari (MitM).
Due to a lack of standard encryption when transmitting sensitive information over the internet to a centralized monitoring service, the Eview EV-07S GPS Tracker discloses personally identifying information, such as GPS data and IMEI numbers, to any man-in-the-middle (MitM) listener.
Cifrado PXE a Cisco IronPort Encryption Appliance 6.2.4 anterior a 6.2.4.1.1, 6.2.5, 6.2.6, 6.2.7 anterior a 6.2.7.7, 6.3 anterior a 6.3.0.4, i 6.5 anterior a 6.5.0.2; i Cisco IronPort PostX 6.2.1 anterior a 6.2.1.1 i 6.2.2 anterior a 6.2.2.3; permet a atacants remots obtenir la clau de desxifratge mitjançant vectors no especificats, relacionats amb un "error lògic".
PXE Encryption in Cisco IronPort Encryption Appliance 6.2.4 before 6.2.4.1.1, 6.2.5, 6.2.6, 6.2.7 before 6.2.7.7, 6.3 before 6.3.0.4, and 6.5 before 6.5.0.2; and Cisco IronPort PostX 6.2.1 before 6.2.1.1 and 6.2.2 before 6.2.2.3; allows remote attackers to obtain the decryption key via unspecified vectors, related to a "logic error."
Tcpreplai, versions anteriors a la 4.3.1, té una sobrelectura de búfer basada en memòria dinàmica (heap) a get_l2len a common/get.c.
Tcpreplay before 4.3.1 has a heap-based buffer over-read in get_l2len in common/get.c.
La falta d’autenticació de missatges en el protocol meta en Tinc VPN en versions 1.0.34 i anteriors permet que un atac Intermediari (MitM) deshabiliti el cifrado de paquets VPN.
Missing message authentication in the meta-protocol in Tinc VPN version 1.0.34 and earlier allows a man-in-the-middle attack to disable the encryption of VPN packets.
Adobe Type Manager Library a Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 i Windows 10 Gold i 1511 permet a atacants remots causar una denegació de servei (penjament del sistema) a través d’una font OpenType manipulada, que es coneix també com "OpenType Font Parsing Vulnerability".
The Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers to cause a denial of service (system hang) via a crafted OpenType font, aka "OpenType Font Parsing Vulnerability."
Aquesta vulnerabilitat permet que atacants remots revelin informació sensible a instal·lacions vulnerables de Foxit PhantomPDF.
This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit PhantomPDF.
Es necessita interacció de l’usuari per explotar aquesta vulnerabilitat en què l’objectiu ha de visitar una pàgina malintencionada o obrir un arxiu malintencionat .
User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
Aquest error concret existeix en la gestió del mètode setInterval.
The specific flaw exists within the handling of the setInterval method.
Al realitzar accions en JavaScript, un atacant pot causar que es reutilitzi un punter un cop s’ha alliberat.
By performing actions in JavaScript, an attacker can cause a pointer to be reused after it has been freed.
Un atacant podria aprofitar aquesta vulnerabilitat i d’altres executar codi en el context del mateix procés.
An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of the current process.
Abans era ZDI-CAN-7452.
Was ZDI-CAN-7452.
Es detectà una vulnerabilitat d’omissió d’autenticació remota en HPE 3PAR Service Processor versió(es): anteriors a 5.0.5.1.
A remote authentication bypass vulnerability was discovered in HPE 3PAR Service Processor version(s): prior to 5.0.5.1.
La falta d’una acció adequada la navegació de pàgines a Blink a Google Chrome, versions anteriors a la 58.0.3029.81 per Windows i Mac, permetia que un atacant remot induís un usuari a prendre una decisió incorrecta en matèria de seguretat mitjançant una pàgina HTML manipulada.
Lack of an appropriate action on page navigation in Blink in Google Chrome prior to 58.0.3029.81 for Windows and Mac allowed a remote attacker to potentially confuse a user into making an incorrect security decision via a crafted HTML page.
Vulnerabilitat de seqüències amb injecció indirecta de scripts (XSS) a l’aplicació web HMI a Siemens WinCC (TIA Portal) 11 permet a atacants remots injectar script web o HTML a través d’un URL malintencionada.
Cross-site scripting (XSS) vulnerability in the HMI web application in Siemens WinCC (TIA Portal) 11 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.
Virtual Hard Disk Driver a Microsoft Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511 i 1607 i Windows Server 2016 no restringe adequadament l’accés a arxius , i per tant permet a usuaris locals obtenir privilegis a través d’una aplicació manipulada, vulnerabilitat que es coneix també com "VHD Driver Elevation of Privilege Vulnerability".
Virtual Hard Disk Driver in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 does not properly restrict access to files, which allows local users to gain privileges via a crafted application, aka "VHD Driver Elevation of Privilege Vulnerability."
Un atac de denegació de servei (DoS) en Symantec Endpoint Encryption versions anteriors a SEE 11.1.3HF2 permet a atacants remots que facin que una màquina o un recurso de xarxa en particular deixi de ja no estigui disponible pels usuaris que haurien de tenir accés a aquest recurs, interrompent els serveis d’un allotjador específic en una xarxa de manera temporal o indefinida.
A denial of service (DoS) attack in Symantec Endpoint Encryption before SEE 11.1.3HF2 allows remote attackers to make a particular machine or network resource unavailable to its intended users by temporarily or indefinitely disrupting services of a specific host within a network.
"CA SiteMinder Federation (FSS) 12.5, 12.0, i r6, i Federation (Standalone) 12.1 yi 12.0; Agent per SharePoint 2010 i SiteMinder per Secure Proxy Server 6.0, 12.0, i 12.5 no verifica correctament les signatures XML per declaracions SAML, i per tant permet que atacants remots suplantin d’ altres usuaris i guanyin privilegis ."
"CA SiteMinder Federation (FSS) 12.5, 12.0, and r6; Federation (Standalone) 12.1 and 12.0; Agent for SharePoint 2010; and SiteMinder for Secure Proxy Server 6.0, 12.0, and 12.5 does not properly verify XML signatures for SAML statements, which allows remote attackers to spoof other users and gain privileges."
Desbordament de memòria intermèdia en el servidor web en dispositius Cisco DPC2203 i EPC2203 amb microprogramari r1_customer_image permet a atacants remots executar codi arbitrari a través d’una petició HTTP manipulada, que es coneix també com Bug ID CSCu05935.
Buffer overflow in the web server on Cisco DPC2203 and EPC2203 devices with firmware r1_customer_image allows remote attackers to execute arbitrary code via a crafted HTTP request, aka Bug ID CSCuv05935.
delqueueask en rccp 0.9 permet a usuaris locals sobreescriure els fitxers que escullin a través d’un mitjançant un atac tipus enllaç simulat al fitxer temporal /tmp/cccp_tmp.txt.
delqueueask in rccp 0.9 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/cccp_tmp.txt temporary file.
QSslSocket de Qt anteriors a 4.7.0-rc1 reconoce direccions IP comodín en el camp "Common Name" del "subject" d’un certificat X.509, i per tant permet a atacants "intermediari" suplantar servidors SSL arbitraris a través d’un certificat modificat subministrat per una autoritat de certificació legítima.
QSslSocket in Qt before 4.7.0-rc1 recognizes a wildcard IP address in the subject's Common Name field of an X.509 certificate, which might allow man-in-the-middle attackers to spoof arbitrary SSL servers via a crafted certificate issued by a legitimate Certification Authority.
La interfície web a McAfee Advanced Threat Defense (MATD) anterior a 3.4.4.63 permet a usuaris remots autenticats obtenir informació sensible de configuracions a través de vectors no especificats.
The web interface in McAfee Advanced Threat Defense (MATD) before 3.4.4.63 allows remote authenticated users to obtain sensitive configuration information via unspecified vectors.
S’ha descobert un problema de desbordament de memòria basat en pila en el subconjunt de chips Continental AG Infineon S-Gold 2 (PMB 8876) que es troba a diversos models de BMW produïts entre 2009-2010, un número limitat de vehicles P-HEV de Ford, Infiniti 2013 JX35, Infiniti 2014-2016 QX60, Infiniti 2014-2016 QX60 Hybrid, Infiniti 2014-2015 QX50, Infiniti 2014-2015 QX50 Hybrid, Infiniti 2013 M37/M56, Infiniti 2014-2016 Q70, Infiniti 2014-2016 Q70L, Infiniti 2015-2016 Q70 Hybrid, Infiniti 2013 QX56, Infiniti 2014-2016 QX 80, i Nissan 2011-2015 Leaf.
A Stack-Based Buffer Overflow issue was discovered in the Continental AG Infineon S-Gold 2 (PMB 8876) chipset on BMW several models produced between 2009-2010, Ford a limited number of P-HEV vehicles, Infiniti 2013 JX35, Infiniti 2014-2016 QX60, Infiniti 2014-2016 QX60 Hybrid, Infiniti 2014-2015 QX50, Infiniti 2014-2015 QX50 Hybrid, Infiniti 2013 M37/M56, Infiniti 2014-2016 Q70, Infiniti 2014-2016 Q70L, Infiniti 2015-2016 Q70 Hybrid, Infiniti 2013 QX56, Infiniti 2014-2016 QX 80, and Nissan 2011-2015 Leaf.
Un atacant amb connexió física amb el TCU podria explotar un problema de desbordament de memòria existent en el processament de comandaments AT.
An attacker with a physical connection to the TCU may exploit a buffer overflow condition that exists in the processing of AT commands.