Vulnerabilidades

Transient DOS when processing authentication frames with invalid FILS information element header lengths.

Memory Corruption when processing untrusted user input in the fastboot command handler for audio framework configuration.

Cryptographic Issue while processing registration requests with malformed or missing authentication parameters.

Information Disclosure when IPSec negotiation fails or is not established properly during NG-eCall SIP signaling.

Information Disclosure when processing wireless network channel switch information with improperly formatted length fields.

Memory Corruption when handling flash commands due to outdated LED count values being used after userspace modification.

Corrupción de memoria al procesar comandos fastboot para establecer el modo de visualización.

Corrupción de memoria mientras se procesan comandos fastboot con entrada formateada incorrectamente.

Problema criptográfico al procesar entradas de la tabla de particiones permite la modificación no autorizada del flujo de arranque.

Corrupción de memoria al procesar comandos fastboot con entrada inválida.

Problema criptográfico al procesar una partición específica que permite acceso de escritura no autorizado para cargar un cargador de arranque personalizado.

Corrupción de memoria al procesar comandos OEM de fastboot.

Corrupción de memoria al procesar información de la línea de comandos de visualización debido a una inicialización incorrecta de una variable.

Corrupción de memoria al procesar solicitudes IOCTL con versiones de API no coincidentes debido a la modificación concurrente del búfer de espacio de usuario.

Corrupción de memoria al procesar cadenas de identificadores de dispositivo que exceden la longitud máxima esperada.

Corrupción de memoria al ejecutar una operación de copia de memoria debido a escrituras inválidas causadas por un puntero nulo.

Memory Corruption when copying data from a freed source while executing performance counter deselect operation.

Corrupción de memoria durante la creación de un proceso en el procesador de señal digital debido a un fallo de asignación a nivel de kernel.

Corrupción de memoria al cambiar dinámicamente el tamaño de un búfer previamente asignado mientras su contenido está siendo modificado.

Corrupción de memoria al decodificar archivos de datos satelitales corruptos con desplazamientos de firma no válidos.

Corrupción de memoria cuando falla la operación de copia del búfer debido a desbordamiento de entero durante la generación del informe de atestación.

Corrupción de memoria al utilizar alineaciones para la asignación de memoria.

Corrupción de memoria al añadir datos proporcionados por el usuario sin comprobar el espacio de búfer disponible.

Corrupción de memoria al invocar llamadas IOCTL cuando el acceso concurrente a un búfer compartido se produce.

Configuración débil puede llevar a problema criptográfico cuando se activa una llamada VoWiFi desde el UE.