Hackpotato

**Nome do software vulnerável e versões afetadas** Versões do librtp.so anteriores à SMR Jul-2024 Release 1 **Descrição** O problema está relacionado à validação inadequada de entradas na análise de pacotes RTCP RR, o que pode ser explorado por invasores remotos para provocar uma negação de serviço temporária. É necessária a interação do usuário para que o problema ocorra. **Recomendações** Para versões anteriores ao SMR Jul-2024 Release 1, atualize para o SMR Jul-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à biblioteca `librtp.so` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do librtp.so anteriores ao SMR Jul-2024 Release 1 **Descrição** O problema está relacionado à validação inadequada de entradas na análise de um tipo de item do pacote RTCP SDES, o que permite que invasores remotos provoquem uma negação de serviço temporária. É necessária a interação do usuário para que o problema seja desencadeado. **Recomendações** Para versões anteriores ao SMR Jul-2024 Release 1, atualize para o SMR Jul-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à biblioteca `librtp.so` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do librtp.so anteriores à SMR Jul-2024 Release 1 **Descrição** O problema está relacionado à validação inadequada de entradas ao analisar dados de itens de um pacote RTCP SDES, o que pode ser explorado por invasores remotos para causar uma negação de serviço temporária. É necessária a interação do usuário para que o problema seja desencadeado. **Recomendações** Para versões anteriores ao SMR Jul-2024 Release 1, atualize para o SMR Jul-2024 Release 1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do librtp.so anteriores à SMR Jul-2024 Release 1 **Descrição** O problema está relacionado à validação inadequada de entradas durante a análise de pacotes RTCP SDES, o que pode ser explorado por invasores remotos para causar uma negação de serviço temporária; no entanto, é necessária a interação do usuário para que o problema seja desencadeado. **Recomendações** Para versões anteriores ao SMR Jul-2024 Release 1, atualize para o SMR Jul-2024 Release 1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do librtp.so anteriores ao SMR Jul-2024 Release 1 **Descrição** O problema está relacionado à validação inadequada de entradas na análise e distribuição de pacotes RTCP. Isso permite que invasores remotos executem código arbitrário com privilégios de sistema, mas é necessária a interação do usuário para acionar a vulnerabilidade. **Recomendações** Para versões anteriores ao SMR Jul-2024 Release 1, atualize para o SMR Jul-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à biblioteca `librtp.so` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do SystemUI anteriores à SMR Jul-2024 Release 1 **Descrição** O problema está relacionado a um controle de acesso inadequado no clickAdapterItem do SystemUI, permitindo que invasores locais executem atividades com privilégios. **Recomendações** Para versões anteriores ao SMR Jul-2024 Release 1, atualize para o SMR Jul-2024 Release 1 ou posterior para resolver o problema.