Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Pavel Machek

#20147de 53,638
12.8CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2022-7663
7.8
2022-01-26
Linux · Linux Kernel · CVE-2022-48778
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à atualização incorreta dos contadores de referência na função gpmi nfc exec op() do driver MTD no kernel do Linux. Isso pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade das informações protegidas. O problema ocorre quando a função gpmi nfc apply timings() falha e o contador de uso de tempo de execução do PM não é zerado, levando a um vazamento da referência do PM no caminho de erro. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
PT-2009-4698
5.0
2009-06-30
Stardict · Stardict · CVE-2009-2260
**Name of the Vulnerable Software and Affected Versions** Stardict version 3.0.1 **Description** The issue allows remote attackers to obtain sensitive information by sniffing the network when the 'Enable Net Dict' feature is configured, as it sends the contents of the clipboard to a dictionary server. **Recommendations** For Stardict version 3.0.1, consider disabling the 'Enable Net Dict' feature to prevent sensitive information from being sent to the dictionary server until a patch is available.