Vulnerabilidades

Mientras se renderiza el fondo del diseño, la comprobación del estado Error no se detecta apropiadamente y también se está realizando un manejo incorrecto del estado, lo que conduce a un comportamiento no previsto de la SUI en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon…

Mientras se envía el contenido de superficie renderizada hacia la pantalla, el manejo de errores no se comprueba apropiadamente, lo que se traduce en un comportamiento impredecible en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon…

En el diseño faltan las comprobaciones de control que pueden llevar a la corrupción de SUI o la Denegación de Servicio en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &…

Un fallo en tomar la acción adecuada para manejar el caso de error si un fallo en la desactivación gpio del teclado, conlleva a un escenario de fallo silencioso y a una lógica subsiguiente que es ejecutada siempre en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity,…

Un fallo en tomar la acción adecuada para manejar el caso de error si un fallo en la desactivación gpio del teclado, conlleva a un escenario de fallo silencioso y a una lógica subsiguiente que es ejecutada siempre en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity,…

Desreferencia de puntero NULL durante la finalización segura de la aplicación utilizando identificadores de aplicación específicos en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Un desbordamiento de búfer ocurre cuando es utilizado RPMB emulado debido a suposiciones de tamaño de sector en la lógica de protección rollback de TA. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon…

El nombre de host de los clientes se agrega al registro DNS en el dispositivo que ejecuta dnsmasq, resultando en una exposición de información en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Wearables en las…

La validación incorrecta de las entradas recibidas del firmware puede llevar a un problema de escritura fuera del límite en el controlador de vídeo en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en MDM9150,…

Un acceso no autorizado desde el subsistema GPU hacia HLOS u otra memoria de subsistema no segura puede conllevar a la divulgación de información en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &…

Una condición de carrera ocurre durante el procesamiento perf-event que puede conllevar a un uso de memoria previamente liberada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones…

Posible desbordamiento de búfer al final del bucle de iteración mientras se obtiene la información de la versión y conlleva a la divulgación de información en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &…

La política de depuración con firma no válida puede ser cargada cuando la funcionalidad debug policy está deshabilitada mediante el uso de la carga de imagen paralela en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT,…

La falta de comprobación para impedir que la longitud del búfer tome valores negativos puede conllevar a un desbordamiento de la pila. en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon…

La autenticación de imagen XBL_SEC puede ser accedida y otras comprobaciones relacionadas con criptografía en un Cargador OEM XBL comprometido debido a la falta de bloqueo en la etapa XBL_SEC.. en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity,…

Se utiliza una función memcmp sin constante de tiempo que crea un canal lateral que podría filtrar información en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…

Un Desbordamiento de búfer en la función WLAN debido a una comprobación inapropiada del tamaño del búfer antes de copiar en Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCS605, SD 625, SD 636, SD 675, SD 712 / SD 710 /…

Ocurre una lectura fuera de límites debido a una comprobación inapropiada de la matriz durante el procesamiento de la respuesta de parada de VDEV del firmware de WLAN en Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones…

Un Desbordamiento de búfer en los manejadores de eventos del controlador WLAN debido a la comprobación inapropiada del índice de la matriz en Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU,…

Puede ocurrir un desbordamiento del búfer mientras se procesa un evento en la lista activa (hotlist) de extscan en Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en las versiones MDM9206, MDM9607, MDM9640,…

Ocurrirá una vulnerabilidad de uso de memoria previamente liberada si el restablecimiento de la tabla de enrutamiento encuentra un id rule no válido mientras es procesado el comando para el restablecimiento en Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial…

El acceso y la lectura de la memoria fuera de límites puede conllevar a un comportamiento inesperado en el analizador XTRA de GNSS en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las…

Un acceso fuera de límites en TZ debido a un índice no válido calculado para comprobarlo contra DDR en Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure…

La comprobación de metadatos y llamadas parciales al sistema hash por el cargador de arranque pueden dañar el estado del hashing paralelo en curso, resultando en un comportamiento inesperado en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon…

El token de autenticación de acceso truncado conlleva a un control de acceso debilitado para los datos de aplicación seguros almacenados en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT,…