Vulnerabilidades

Daños en la memoria al cargar una máquina virtual desde una imagen de máquina virtual firmada que no es coherente en la memoria caché del procesador.

—

Corrupción de la memoria al redirigir el archivo de registro a cualquier ubicación de archivo con cualquier nombre de archivo.

Corrupción de la memoria en el Kernel al manejar operaciones de GPU.

Corrupción de la memoria al procesar Codec2 durante la síntesis del tono del decodificador v13k.

Corrupción de la memoria durante el procesamiento de la inicialización del búfer, cuando se generan informes confiables para ciertos tipos de informes.

Divulgación de información cuando el estado de calibración del VI establecido por ADSP es mayor que MAX_FBSP_STATE en el payload de respuesta al comando de calibración AFE.

Corrupción de la memoria al procesar el comando Finish_sign para pasar un búfer rsp.

Corrupción de la memoria en la aplicación SPS al solicitar la clave pública en el clasificador TA.

Corrupción de la memoria al analizar el marco de respuesta de baliza/sonda cuando AP envía más enlaces compatibles en MLIE.

Corrupción de la memoria al procesar la baliza MBSSID que contiene varios subelementos IE.

Corrupción de la memoria al procesar una solicitud QMI para asignar memoria desde un subsistema compatible con DHMS.

Corrupción de la memoria al procesar la tabla de potencia objetivo de TPC en FTM TPC.

Corrupción de la memoria al analizar el clip qcp con un tamaño de fragmento de datos no válido.

Corrupción de la memoria al invocar llamadas IOCTL en Automotive Multimedia.

Corrupción de la memoria al invocar la creación del contexto HGSL IOCTL.

DOS transitorio mientras se procesa una trama del protocolo 802.11az Fine Time Measurement con formato incorrecto.

DOS transitorio en el host y el firmware de WLAN cuando se envía una gran cantidad de marcos de autenticación abiertos con un número de secuencia de transacción no válido.

DOS transitorio mientras se procesa información del canal para el módulo de protección de altavoces v2 en ADSP.

Corrupción de la memoria en Core Services al ejecutar el comando para eliminar un único detector de eventos.

DOS transitorio mientras analiza fils IE con una longitud igual a 1.

Corrupción de la memoria al validar el TID para el frame de solicitud de acción de Mapeo de enlaces, cuando una estación se conecta a un punto de acceso.

DOS transitorio en el firmware WLAN cuando la longitud de la baliza recibida es menor que la longitud de la frame de la baliza ieee802.11.

DOS transitorio mientras se procesa el frame de acción de gestión de 11AZ RTT recibida a través de OTA.

DOS transitorio durante el proceso de desencapsulación de claves, cuando la clave cifrada proporcionada está vacía o es NULL.