Alexander Antipov

**Nome do software vulnerável e versões afetadas** HK1 Box S905X3 TV Box (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um usuário local sem privilégios obtenha privilégios de root usando o binário /system/xbin/su. Isso pode ser feito por meio de uma conexão de porta serial (UART) ou usando o adb. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Skype (affected versions not specified) **Description** The issue allows remote attackers to cause a denial of service, resulting in a server hang, via unknown vectors related to sending long URIs. It is claimed to be actively exploited. The vendor states that this issue is separate from the sign-on issues that reduced Skype service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.