Vulnerabilidades

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en v20202020 Multi Days Events and Multi Events in One Day Calendar permite Cross-Site Request Forgery. Este problema afecta a los eventos de varios días y eventos múltiples en un calendario diario desde n/d hasta la versión 1.1.3.

Corrupción de memoria al llamar a las API del controlador NPU simultáneamente.

Corrupción de memoria durante el procesamiento del mensaje de entrada pasado desde el controlador FE.

Puede ocurrir una DOS transitoria mientras se procesa el IE del país.

Se puede producir una DOS transitoria mientras se procesa el comando UCI.

Corrupción de memoria en el controlador de pantalla al desconectar un dispositivo.

Se puede producir corrupción de memoria al acceder a una variable durante pruebas consecutivas prolongadas.

Es posible que se produzcan daños en la memoria al validar puertos y canales en el controlador de audio.

La divulgación de información puede ocurrir debido a permisos y controles de acceso inadecuados al motor de Video Analytics.

Es posible que se produzcan daños en la memoria durante la sincronización del proceso de procesamiento de cuadros de la cámara.

Corrupción de memoria al gestionar múltiples llamadas IOCTL desde el espacio de usuario para invocación remota.

Corrupción de memoria causada por bloqueos y verificaciones faltantes en la barrera DMA y sincronización incorrecta.

Corrupción de memoria durante la activación por voz, cuando los parámetros del modelo de sonido se cargan desde HLOS y la lista de modelos de sonido recibidos está vacía en la unidad HLOS.

Corrupción de memoria durante la activación de voz, cuando los parámetros del modelo de sonido se cargan desde HLOS a ADSP.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de uso para el nodo de memoria HGSL.

Corrupción de memoria al procesar comando en Glink Linux.

DOS transitorio durante la operación de E/S virtual del hipervisor en una máquina virtual.

Corrupción de memoria durante el procesamiento de la llamada IOCTL del caso de uso de la cámara.

Divulgación de información al derivar claves para una sesión para cualquier caso de uso de Widevine.

Al procesar el mensaje de autenticación en la UE, una autenticación incorrecta puede provocar la divulgación de información.

Corrupción de memoria durante el procesamiento de IOCTL desde el espacio del usuario para gestionar el error del bus AHB de la GPU.

Corrupción de memoria durante el procesamiento de administración framework debido a una falta de coincidencia en el elemento de información T2LM.

Divulgación de información al analizar el IE OCI con una longitud no válida.

Corrupción de memoria durante la secuencia de encendido o apagado del sensor de la cámara.

Se puede producir corrupción de memoria en la cámara cuando se utiliza un CID no válido.