CVE-2023-23443
https://notcve.org/view.php?id=CVE-2023-23443
Some Honor products are affected by type confusion vulnerability, successful exploitation could cause information leak. Algunos productos Honor se ven afectados por una vulnerabilidad de confusión de tipos; una explotación exitosa podría provocar una fuga de información. • https://www.hihonor.com/global/security/cve-2023-23443 • CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') •
CVE-2023-23442
https://notcve.org/view.php?id=CVE-2023-23442
Some Honor products are affected by type confusion vulnerability, successful exploitation could cause information leak. Algunos productos Honor se ven afectados por una vulnerabilidad de confusión de tipos; una explotación exitosa podría provocar una fuga de información. • https://www.hihonor.com/global/security/cve-2023-23442 • CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') •
CVE-2023-51560 – Foxit PDF Reader Annotation Type Confusion Remote Code Execution Vulnerability
https://notcve.org/view.php?id=CVE-2023-51560
Foxit PDF Reader Annotation Type Confusion Remote Code Execution Vulnerability. ... The issue results from the lack of proper validation of user-supplied data, which can result in a type confusion condition. ... Vulnerabilidad de ejecución remota de código de confusión de tipos de anotaciones en Foxit PDF Reader. ... El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede dar lugar a una condición de confusión de tipos. ... The issue results from the lack of proper validation of user-supplied data, which can result in a type confusion condition. • https://www.foxit.com/support/security-bulletins.html https://www.zerodayinitiative.com/advisories/ZDI-23-1874 • CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') •
CVE-2023-6702
https://notcve.org/view.php?id=CVE-2023-6702
Type confusion in V8 in Google Chrome prior to 120.0.6099.109 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) La confusión de tipos en V8 en Google Chrome anterior a 120.0.6099.109 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. • https://github.com/kaist-hacking/CVE-2023-6702 https://chromereleases.googleblog.com/2023/12/stable-channel-update-for-desktop_12.html https://crbug.com/1501326 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6NWZ23ZJ62XKWVNGHSIZQYILVJWH5BLI https://security.gentoo.org/glsa/202401-34 • CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') •
CVE-2023-48694 – Azure RTOS USBX Remote Code Execution Vulnerability
https://notcve.org/view.php?id=CVE-2023-48694
An attacker can cause remote code execution due to expired pointer dereference and type confusion vulnerabilities in Azure RTOS USBX. ... Un atacante puede provocar la ejecución remota de código debido a vulnerabilidades de desreferencia de puntero caducado y confusión de tipos en Azure RTOS USBX. • https://github.com/azure-rtos/usbx/security/advisories/GHSA-qjw8-7w86-44qj • CWE-825: Expired Pointer Dereference CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') •