CVSS: 9.8EPSS: 2%CPEs: 26EXPL: 0CVE-2021-35522
https://notcve.org/view.php?id=CVE-2021-35522
A Buffer Overflow in Thrift command handlers in IDEMIA Morpho Wave Compact and VisionPass devices before 2.6.2, Sigma devices before 4.9.4, and MA VP MD devices before 4.9.7 allows remote attackers to achieve code execution, denial of services, and information disclosure via TCP/IP packets. Un desbordamiento del búfer en los manejadores de comandos Thrift en los dispositivos IDEMIA Morpho Wave Compact y VisionPass versiones anteriores a 2.6.2, los dispositivos Sigma versiones anteriores a 4.9.4 y los dispositivos MA VP MD versiones anteriores a 4.9.7, permite a atacantes remotos lograr una ejecución de código, denegación de servicios y divulgación de información por medio de paquetes TCP/IP • https://biometricdevices.idemia.com/s/global-search/0696700000JJa0zAAD?sharing=true https://biometricdevices.idemia.com/s/global-search/0696700000JJa1nAAD?sharing=true https://www.idemia.com • CWE-787: Out-of-bounds Write •
CVSS: 5.9EPSS: 0%CPEs: 12EXPL: 0CVE-2021-35521
https://notcve.org/view.php?id=CVE-2021-35521
A path traversal in Thrift command handlers in IDEMIA Morpho Wave Compact and VisionPass devices before 2.6.2 allows remote authenticated attackers to achieve denial of services and information disclosure via TCP/IP packets. Un salto de ruta en los manejadores de comandos Thrift en los dispositivos IDEMIA Morpho Wave Compact y VisionPass versiones anteriores a 2.6.2, permite a atacantes remotos autenticados lograr una denegación de servicios y divulgación de información por medio de paquetes TCP/IP • https://biometricdevices.idemia.com/s/global-search/0696700000JJa0zAAD?sharing=true https://biometricdevices.idemia.com/s/global-search/0696700000JJa1nAAD?sharing=true https://www.idemia.com • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 6.2EPSS: 0%CPEs: 8EXPL: 0CVE-2021-35520
https://notcve.org/view.php?id=CVE-2021-35520
A Buffer Overflow in Thrift command handlers in IDEMIA Morpho Wave Compact and VisionPass devices before 2.6.2 allows physically proximate authenticated attackers to achieve code execution, denial of services, and information disclosure via serial ports. Un desbordamiento del búfer en los manejadores de comandos Thrift en los dispositivos IDEMIA Morpho Wave Compact y VisionPass versiones anteriores a 2.6.2, permite a atacantes autenticados físicamente próximos lograr la ejecución de código, denegación de servicios y divulgación de información por medio de los puertos serie • https://biometricdevices.idemia.com/s/global-search/0696700000JJa0zAAD?sharing=true https://biometricdevices.idemia.com/s/global-search/0696700000JJa1nAAD?sharing=true https://www.idemia.com • CWE-787: Out-of-bounds Write •