AdvanceMAME堆栈缓冲区溢出漏洞

AdvanceMAME是AdvanceMAME公司的一个MAME 0.106和MESS 0.106模拟器的端口。用于街机显示器和电视,也用于 LCD 和 PC 显示器。 AdvanceMAME存在堆栈缓冲区溢出漏洞,该漏洞是由于文件pngex.cc中的函数png\u convert\u 4进行的不正确边界检查造成的。攻击者可利用该漏洞使缓冲区溢出,并在系统上执行任意代码或导致应用程序崩溃。

查看详细

VGoogle Chrome V8代码执行漏洞

Google Chrome是美国谷歌(Google)公司的一款Web浏览器。 Google Chrome V8存在代码执行漏洞,该漏洞是由于V8组件中的类型混淆造成的,攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃

查看详细

Smartbi setEngineAddress权限绕过漏洞

Smartbi是一站式大数据分析平台。 Smartbi setEngineAddress存在权限绕过漏洞,该漏洞是由于setEngineAddress接口未授权,未授权的远程攻击者可利用该漏洞获取管理员Token,从而以管理员权限接管后台,进一步利用可实现任意代码执行。

查看详细

TeleAdapt RoomCast TA-2400权限提升漏洞

TeleAdapt RoomCast TA-2400是英国TeleAdapt公司的一款适用于客房的一体化、自带的顶级内容流媒体盒。 TeleAdapt RoomCast TA-2400存在权限提升漏洞,该漏洞是由于Android调试桥(ADB)的权限管理不当造成的。攻击者可利用该漏洞获得提升的root权限。

查看详细

Google Android权限提升漏洞

Google Android是美国谷歌(Google)公司的一套以Linux为基础的开源操作系统。 Google Android存在权限提升漏洞,该漏洞是由于BluetoothScanningMainSwitchPreferenceController.java的getAvailabilityStatus中缺少权限检查,攻击者可利用该漏洞获得提升的特权。

查看详细