Vulnerabilidades

DOS transitorio mientras se procesa el comando de liberación de PDU con un ID de PDU de parámetro fuera de rango.

DOS transitorio mientras se procesa la información CAG que IE recibió de NW.

DOS transitorio mientras se procesa el mensaje de transporte DL NAS, como se especifica en 3GPP 24.501 v16.

DOS transitorio mientras se procesan múltiples tipos de contenedores de carga útil con una longitud de contenedor incorrecta recibida en el transporte DL NAS OTA en NR.

DOS transitorio mientras se procesan múltiples solicitudes de información IKEV2 al dispositivo desde el servidor IPSEC con diferentes identificadores.

DOS transitorio mientras se procesan fragmentos de IE desde el servidor durante el protocolo de enlace DTLS.

Corrupción de la memoria en el audio mientras se procesa el controlador de registro del puerto proxy RT.

Corrupción de la memoria en Data Modem al verificar el mensaje de verificación de saludo durante el protocolo de enlace DTLS.

Corrupción de la memoria en Core Services al ejecutar el comando para eliminar un único detector de eventos.

DOS transitorio mientras analiza fils IE con una longitud igual a 1.

DOS transitorio en el firmware WLAN cuando la longitud de la baliza recibida es menor que la longitud de la frame de la baliza ieee802.11.

DOS transitorio durante el proceso de desencapsulación de claves, cuando la clave cifrada proporcionada está vacía o es NULL.

Corrupción de la memoria en el vídeo al analizar la información del vídeo, cuando el tamaño del átomo es mayor que el tamaño de la información del vídeo.

Corrupción de la memoria en el vídeo al analizar un clip mp2 no válido.

Corrupción de la memoria al procesar el anillo de eventos, el puntero de lectura de contexto no es confiable para HLOS y cuando se pasa con valores arbitrarios, puede apuntar a la dirección en el medio del elemento del anillo.

Corrupción de la memoria en HLOS al convertir del token de autorización al vector HIDL.

La corrupción de la memoria en Core cuando se habilita la actualización de la versión de reversión para la función TA y OTA.

Corrupción de la memoria en Core durante el procesamiento de funciones de control.

Corrupción de la memoria en audio mientras se procesan los datos de calibración devueltos por el cargador ACDB.

Corrupción de la memoria en audio mientras se procesan datos de configuración IIR del bloque de calibración AFE.

Corrupción de la memoria en el audio al llamar al comando INICIO en el PCM de voz del host varias veces para los mismos puntos de derivación RX o TX.

Divulgación de información en audio al acceder a los servicios AVCS desde el payload ADSP.

DOS transitorio en audio al invocar la función de devolución de llamada del controlador ASM.

DOS transitorio en Core cuando se llama a la verificación de la memoria DDR mientras DDR no está inicializado.

Divulgación de información en Modem durante el procesamiento SIB5.