Vulnerabilidades

Information disclosure in modem due to buffer over-read while processing response from DNS server

En ciertos productos Lexmark hasta el 12 de enero de 2023, puede ocurrir SSRF debido a la falta de validación de entrada.

Los productos Lexmark hasta el 10 de enero de 2023 tienen un control inadecuado de la frecuencia de interacción.

Corrupción de la memoria debido al desbordamiento de búfer en la región stack de la memoria en Core

Divulgación de información debido a sobrelectura del búfer en Core

Divulgación de información debido a sobrelectura del búfer en Core

Corrupción de la memoria en el núcleo debido al desbordamiento de búfer en la región stack de la memoria

Corrupción de la memoria en Core debido a un desbordamiento de búfer en la región stack de la memoria.

Corrupción de la memoria en el sistema operativo Android automotriz debido a una validación de entrada incorrecta.

DOS transitorio debido a la desreferencia del puntero nulo en Bluetooth HOST mientras se recibe una PDU de protocolo de atributos con datos de longitud cero.

DOS transitorio en Bluetooth HOST debido a la desreferencia del puntero nulo cuando se pasa un argumento que no coincide.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se procesan tramas de administración 802.11.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se analizan los marcos de acción CSA de WLAN.

Divulgación de información debido a una sobrelectura del búfer en WLAN al analizar el marco de acción BTM.

Corrupción de la memoria en audio debido al desbordamiento de enteros al desbordamiento del búfer durante la reproducción de música de clips como amr, evrc, qcelp con contenido modificado.

Divulgación de información debido a una sobrelectura del búfer en Bluetooth HOST mientras se procesan GetFolderItems y GetItemAttribute Cmds desde un dispositivo par.

Corrupción de la memoria en el kernel debido a la falta de comprobaciones al actualizar los derechos de acceso de un mapeo de memextent.

Exposición de información en servicios DSP por manejo inadecuado de liberación de memoria

Corrupción de la memoria en la pantalla debido a la doble liberación al asignar memoria búfer de fotogramas

Corrupción de la memoria en Bluetooth HOST debido a un desbordamiento del búfer al analizar la respuesta del comando recibido desde el control remoto

Denegación de servicio al procesar el comando flash fastboot en mmc debido a sobrelectura del búfer

Divulgación de información debido a una sobrelectura del búfer en Bluetooth HOST al emparejar y conectar A2DP. en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Wearables Snapdragon

DOS transitorio debido a un bucle con condición de salida inalcanzable en WLAN mientras se procesan tramas FTM entrantes. en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile,…

Divulgación de información debido a una sobrelectura del búfer en el firmware de WLAN al analizar los atributos de información del contexto de seguridad. en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…

Corrupción de la memoria en la cámara debido a una copia del búfer sin verificar el tamaño de la entrada en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Wearables