11159 matches found
PT-2022-23340 · Intel · Intel Nuc Kit Wireless Adapter Drivers
Name of the Vulnerable Software and Affected Versions: Intel NUC Kit Wireless Adapter drivers for Windows 10 versions prior to 22.40 Description: The issue is related to an uncontrolled search path in the installer software for some Intel NUC Kit Wireless Adapter drivers. This may allow an...
PT-2022-37922
Уязвимость функции cpufreq policy alloc модуля drivers/cpufreq/cpufreq.c драйвера масштабирования частоты ЦП ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
CVE-2020-12930
Improper parameters handling in AMD Secure Processor ASP drivers may allow a privileged attacker to elevate their privileges potentially leading to loss of integrity...
CVE-2020-12930
CVE-2020-12930 is an AMD ASP/PSP driver vulnerability described as improper parameter handling that could allow a privileged attacker to elevate privileges, potentially compromising integrity. The AMD security bulletin AMD-SB-5001 maps this CVE to various AMD Embedded/ Ryzen platforms and provide...
PT-2022-8397 · Amd · Amd Secure Processor (Asp) Drivers
Name of the Vulnerable Software and Affected Versions: AMD Secure Processor ASP drivers affected versions not specified Description: The issue is related to improper parameters handling in AMD Secure Processor ASP drivers, which may allow a privileged attacker to elevate their privileges,...
CVE-2020-12930: Undefined Security Weakness
Improper parameters handling in AMD Secure Processor ASP drivers may allow a privileged attacker to elevate their privileges potentially leading to loss of integrity...
Amazon Linux 2 : kernel (ALASKERNEL-5.15-2022-010)
The version of kernel installed on the remote host is prior to 5.15.75-48.135. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.15-2022-010 advisory. drivers/scsi/stex.c in the Linux kernel through 5.19.9 allows local users to obtain sensitive information...
PT-2022-38068
Уязвимость функции regmap add irq chip fwnode модуля drivers/base/regmap/regmap-irq.c драйвера шинных устройства ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и...
PT-2022-38071
Уязвимость функции class register модуля drivers/base/class.c драйвера шинных устройства ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
Moderate: Red Hat Security Advisory: dovecot security update
An update for dovecot is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...
RLSA-2022:7623 Moderate: dovecot security update
Dovecot is an IMAP server for Linux and other UNIX-like systems, written primarily with security in mind. It also contains a small POP3 server and supports e-mail in either the maildir or mbox format. The SQL drivers and authentication plug-ins are provided as subpackages. Security Fixes: dovecot...
PT-2022-38099
Уязвимость функции lapbeth open модуля drivers/net/wan/lapbether.c драйвера сетевых устройств ядра операционной системы Linux связана с переполнением буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность...
ALSA-2022:7623 Moderate: dovecot security update
Dovecot is an IMAP server for Linux and other UNIX-like systems, written primarily with security in mind. It also contains a small POP3 server and supports e-mail in either the maildir or mbox format. The SQL drivers and authentication plug-ins are provided as subpackages. Security Fixes: dovecot...
PT-2022-38039
Уязвимость функции add mtd device модуля drivers/mtd/mtdcore.c драйвера памяти MTD ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
PT-2022-38102
Уязвимость функции iforce init device модуля drivers/input/joystick/iforce/iforce-main.c драйвера устройств ввода ядра операционной системы Linux связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
System Control Interface AsusSwitch Driver Privilege Escalation
The vulnerability of the System Control Interface and AsusSwitch drivers for Windows operating systems is related to incorrect default permissions. Exploiting this vulnerability can allow an attacker to increase their privileges within the system...
System Control Interface and
The vulnerability of the System Control Interface and AsusSwitch drivers, as well as the AsusLiveUpdate.dll library for Windows operating systems, is related to incorrect default permissions. Exploiting this vulnerability can allow an attacker to write or delete any files from the Temp directory...
PT-2022-38214
Уязвимость функции pp set fine grain clk vol модуля drivers/gpu/drm/amd/pm/powerplay/amd powerplay.c драйвера инфраструктуры прямого рендеринга DRI видеокарт AMD ядра операционной системы Linux связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушите...
NTFS-3G security vulnerabilities
Tuxera NTFS-3G is a set of open source, cross-platform drivers for NTFS partition read and write support from the Finnish company Tuxera. A security vulnerability exists in NTFS-3G that originates from incorrectly validating certain NTFS metadata. An attacker could gain privileges by exploiting...
PT-2022-38097
Уязвимость функции mdiobus register модуля drivers/net/phy/mdio bus.c драйвера сети физического уровня PHY ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность...