Vulnerabilidades

Corrupción de la memoria en el controlador BT al analizar comandos de depuración con subcódigos de operación específicos en el nivel de la interfaz HCI.

Divulgación de información cuando se accede a las direcciones de símbolos de metadatos de la aplicación confiable mientras se carga un ELF en TEE.

Corrupción de la memoria al cargar un segmento ELF en TEE Kernel.

Corrupción de la memoria en UTILS cuando el módem procesa comandos Diag específicos de la memoria que tienen valores de dirección arbitrarios como argumentos de entrada.

Corrupción de la memoria en el rendimiento de MPP al acceder a la marca de agua DSM mediante una dirección de memoria externa.

Corrupción de la memoria en la aplicación SPS al exportar la clave pública en el clasificador TA.

Corrupción de la memoria en Audio mientras se procesan los datos del paquete VOC desde ADSP.

Corrupción de la memoria en Audio al invocar la función de devolución de llamada en el controlador desde ADSP.

DOS transitorio en WLAN Firmware mientras se analiza IES sin herencia.

Corrupción de la memoria en Automotive Audio al copiar datos del búfer compartido ADSP al búfer de datos del paquete VOC.

Divulgación de información en WLAN HAL mientras se manejan comandos a través de interfaces WMI.

Divulgación de información en WLAN HAL cuando se llama al controlador de estado de recepción.

Divulgación de información en WLAN HAL mientras se maneja el comando de información de estado de WMI.

Divulgación de información en IOE Firmware mientras se maneja el comando WMI.

Problema criptográfico en HLOS durante la gestión de claves.

Divulgación de información en WLAN Host al procesar el comando de evento WMI.

Corrupción de la memoria en TZ Secure OS al cargar una aplicación ELF.

Corrupción de la memoria en Core debido al acceso seguro a la memoria por parte del usuario mientras carga la imagen del módem.

Corrupción de la memoria en Multi-mode Call Processor mientras se procesa la API de máscara de bits.

Corrupción de la memoria en Core durante la llamada al sistema para la función de comparación de Sectools Fuse.

Un usuario de XCC autenticado con privilegios elevados puede realizar una inyección blind SQL en casos limitados a través de un comando API manipulado. Esto afecta a los servidores ThinkSystem v2 y v3 con XCC; Los servidores ThinkSystem v1 no se ven afectados.

Un usuario XCC autenticado puede cambiar los permisos de cualquier usuario mediante un comando API manipulado.

Un usuario XCC autenticado con permiso de solo lectura puede cambiar la contraseña de un usuario diferente mediante un comando API manipulado. Esto afecta a los servidores ThinkSystem v2 y v3 con XCC; Los servidores ThinkSystem v1 no se ven afectados.

Corrupción de la memoria al invocar la función de devolución de llamada de AFE desde ADSP.

Corrupción de la memoria al analizar el comando de respuesta ADSP.