Vulnerabilidades

Se presentará un problema de formato de cadena mientras se procesan los datos HLOS, ya que no existe comprobación de entrada del usuario para asegurar que las entradas sean terminadas en NULL apropiadamente antes de copiar la cadena en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…

Se puede presentar un desbordamiento del búfer de la pila mientras se analiza un clip MKV no válido que no es estándar y posee datos de vorbis codec no válidos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon…

Se presenta un desbordamiento de enteros mientras se reproduce el clip que no es estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las…

Un posible desbordamiento del búfer cuando la matriz de bytes recibe una entrada incorrecta desde la fuente de lectura ya que la matriz no termina en null en los productos Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en las versiones Nicobar, SDM670, SDM710, SDM845, SM6150, SM8150, SM8250,…

Mientras se analiza una tabla de superíndice no válida, los elementos dentro de la tabla de superíndice pueden exceder el tamaño del fragmento total y los datos no válidos son leídos en la tabla en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon…

El dispositivo puede entrar en estado de error cuando alguna herramienta o aplicación presenta un fallo en todo el primer mapa del búfer y realiza el segundo mapa del búfer que ocurre en la misma dirección física en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Un posible problema de desreferencia del puntero null en el procesamiento de datos de la asistencia de localización debido a la falta de comprobación de null en los recursos antes de usarlos en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en las versiones…

Se presenta un desbordamiento del búfer mientras se reproduce el clip que no es estándar debido a una falta de comprobación de offset length en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…

Se presenta un desbordamiento del búfer mientras se reproduce el clip que no es estándar debido a una falta de comprobación de size duration en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…

Se presenta un desbordamiento del búfer mientras se procesa un clip MKV no válido, que tiene un tamaño EBML no válido en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music,…

Se puede presentar una excepción del puntero null mientras se analiza un clip MKV no válido donde es analizada la información de referencia antes de la información del segmento en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…

Se puede presentar un desbordamiento del búfer mientras se procesa el clip debido a una falta de comprobación del tamaño del objeto antes de analizarlo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile,…

Se presenta un posible desbordamiento de enteros cuando la función de búsqueda mmap incrementará refcount cada vez que se invoca y puede conducir a un problema de uso de la memoria previamente liberada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…

Se presenta un uso de la memoria previamente liberada cuando la cámara accede a los datos de los sensores mediante el modo de reporte directo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables…

Un uso de la memoria previamente liberada debido al uso de un iterador no validado para eliminar un objeto en los sensores HAL en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en APQ8096AU, MSM8909W, Nicobar,…

NULL es asignado a una instancia local de un puntero del dispositivo de audio previamente liberado en lugar de un puntero estático global y puede conllevar a un uso de la memoria previamente liberada en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon…

Se puede presentar una lectura excesiva del búfer mientras se reproduce el videoclip que no es estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon…

Se puede presentar una desreferencia del puntero null mientras se analiza el clip que no es estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables…

Mientras se transfiere datos desde APPS hacia DSP, fuera del límite en FastRPC HLOS Driver debido al búfer de datos que puede ser controlado por DSP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Se puede presentar un problema de desreferencia del puntero Null mientras se calcula la longitud de la cadena cuando la longitud de la cadena de origen es cero en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…

Un acceso fuera del límite es posible ya que no existe comprobación de los datos accedidos contra el tamaño recibido del paquete en caso de un firmware malicioso en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT,…

El uso de la variable local como argumento para la devolución de llamada CB de netlink sale de su alcance cuando la devolución de llamada activada conlleva a una memoria de pila no válida en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…

Una posibilidad de acceso fuera del límite en la cola de depuración, si el campo packet size está corrupto en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice…

Un posible problema de OOB en EEPROM debido a una falta de comprobación mientras se accede a la matriz de mapas de memoria al momento de una operación de lectura en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…

Una comprobación de longitud inapropiada en el búfer de origen para manejar los datos del espacio de usuario recibidos puede derivar a un acceso fuera del límite en los manejadores diag en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT,…