Vulnerabilidades

Memory corruption due to improper authentication in Qualcomm IPC while loading unsigned lib in audio PD.

Memory corruption in WLAN HAL while arbitrary value is passed in WMI UTF command payload.

Memory corruption due to buffer copy without checking the size of input in WLAN Firmware while processing CCKM IE in reassoc response frame.

Transient DOS in WLAN Firmware due to buffer over-read while processing probe response or beacon.

Transient DOS due to improper input validation in WLAN Host.

Transient DOS due to improper input validation in WLAN Host while parsing frame during defragmentation.

Transient DOS due to buffer over-read in WLAN Host while parsing frame information.

Transient DOS due to buffer over-read in WLAN while processing an incoming management frame with incorrectly filled IEs.

Memory corruption in modem due to buffer copy without checking size of input while receiving WMI command.

Information disclosure due to buffer over-read in WLAN while parsing NMF frame.

Memory corruption due to buffer copy without checking size of input while running memory sharing tests with large scattered memory.

Transient Denial-of-service in Automotive due to improper input validation while parsing ELF file.

Corrupción de la memoria debido al desbordamiento de búfer en la región stack de la memoria en Core

Divulgación de información debido a sobrelectura del búfer en Core

Divulgación de información debido a sobrelectura del búfer en Core

Corrupción de la memoria en el núcleo debido al desbordamiento de búfer en la región stack de la memoria

Corrupción de la memoria en Core debido a un desbordamiento de búfer en la región stack de la memoria.

DOS transitorio debido a la desreferencia del puntero nulo en Bluetooth HOST mientras se recibe una PDU de protocolo de atributos con datos de longitud cero.

DOS transitorio en Bluetooth HOST debido a la desreferencia del puntero nulo cuando se pasa un argumento que no coincide.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se procesan tramas de administración 802.11.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se analizan los marcos de acción CSA de WLAN.

Divulgación de información debido a una sobrelectura del búfer en WLAN al analizar el marco de acción BTM.

Divulgación de información debido a una sobrelectura del búfer en la WLAN mientras se analiza la trama de la WLAN debido a una falta de verificación de la longitud de la trama.

Corrupción de la memoria debido a la copia del búfer sin verificar el tamaño de la entrada en el módem mientras se recibe el comando WMI_REQUEST_STATS_CMDID.

Divulgación de información debido a una sobrelectura del búfer en Bluetooth HOST mientras se procesan GetFolderItems y GetItemAttribute Cmds desde un dispositivo par.