Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2647▼ 688 respecto a la semana anterior
Críticas / altas1257▼ 290 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)226▼ 277 respecto a la semana anterior
704 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Msm8909w FirmwareQualcomm Qcs405 FirmwareQualcomm Qcs605 FirmwareQualcomm SD 425 Firmware+17 | 25/7/2019 | 17/6/2026 | Una desreferencia del puntero mientras se liberan recursos de IFE debido a la falta de comprobación de longitud del recurso del puerto. En los productos Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones MSM8909W, QCS405, QCS605, SD… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 FirmwareQualcomm Mdm9650 Firmware+24 | 25/7/2019 | 17/6/2026 | Las aperturas y cierres múltiples desde varios hilos (subprocesos) conllevará a que el controlador de la cámara acceda a un puntero de datos de sesión destruido en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en las… | |
| Modificada | Alta (7.8) | 0.23% | — | Qualcomm Qcs405 FirmwareQualcomm Qcs605 FirmwareQualcomm SD 636 FirmwareQualcomm SD 665 Firmware+16 | 25/7/2019 | 17/6/2026 | Una imagen de mapa de bits no autenticada se puede cargar en la memoria y, posteriormente, causar la ejecución de un código no comprobado. En los productos Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Mdm9607 FirmwareQualcomm Mdm9640 FirmwareQualcomm SD 425 FirmwareQualcomm SD 427 Firmware+11 | 25/7/2019 | 17/6/2026 | La firma del almacén de claves de usuario es ignorada en el arranque y puede conllevar a omitir la comprobación de la firma de la imagen de arranque en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile en las versiones MDM9607, MDM9640, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD… | |
| Modificada | Crítica (9.8) | 0.95% | — | Qualcomm Mdm9607 FirmwareQualcomm Msm8996au FirmwareQualcomm Qca6174a FirmwareQualcomm Qca6574au Firmware+18 | 25/7/2019 | 17/6/2026 | La posible lectura fuera de límites ocurre mientras se procesa una petición beaconing debido a la falta de comprobación sobre los cuadros de acción recibidos desde el espacio controlado por el usuario en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon… | |
| Modificada | Alta (7.5) | 0.66% | — | Qualcomm Msm8909w FirmwareQualcomm Qcs605 FirmwareQualcomm 215 FirmwareQualcomm SD 210 Firmware+26 | 25/7/2019 | 17/6/2026 | Un fallo de la página IOMMU mientras se reproduce un archivo de video h265 conlleva a un problema de denegación de servicio en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w Firmware+24 | 25/7/2019 | 17/6/2026 | Un acceso a la memoria liberada puede presentarse mientras se lee desde el controlador diag debido a un problema de uso de memoria previamente liberada en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables, Snapdragon… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Ipq4019 FirmwareQualcomm Ipq8064 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 Firmware+29 | 25/7/2019 | 17/6/2026 | Un acceso a la memoria liberada puede presentarse mientras se lee desde el controlador diag debido a un problema de uso de memoria previamente liberada en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables, Snapdragon… | |
| Modificada | Crítica (9.8) | 0.73% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 Firmware+47 | 25/7/2019 | 17/6/2026 | La precisión en la determinación de la posición puede ser degradada debido a información decodificada erróneamente en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones… | |
| Modificada | Crítica (9.8) | 0.73% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+39 | 25/7/2019 | 17/6/2026 | Una lectura excesiva del búfer puede ocurrir al analizar un archivo ogg con un bloque de comentarios corrupto. En los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Media (5.5) | 0.18% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+27 | 25/7/2019 | 17/6/2026 | Mientras se renderiza el fondo del diseño, la comprobación del estado Error no se detecta apropiadamente y también se está realizando un manejo incorrecto del estado, lo que conduce a un comportamiento no previsto de la SUI en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon… | |
| Modificada | Media (5.5) | 0.18% | — | Qualcomm Ipq4019 FirmwareQualcomm Ipq8064 FirmwareQualcomm Ipq8074 FirmwareQualcomm Mdm9150 Firmware+46 | 25/7/2019 | 17/6/2026 | Mientras se envía el contenido de superficie renderizada hacia la pantalla, el manejo de errores no se comprueba apropiadamente, lo que se traduce en un comportamiento impredecible en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon… | |
| Modificada | Media (5.5) | 0.18% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9635m Firmware+46 | 25/7/2019 | 17/6/2026 | En el diseño faltan las comprobaciones de control que pueden llevar a la corrupción de SUI o la Denegación de Servicio en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Mdm9655 Firmware+31 | 25/7/2019 | 17/6/2026 | Un desbordamiento de búfer ocurre cuando es utilizado RPMB emulado debido a suposiciones de tamaño de sector en la lógica de protección rollback de TA. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8996au FirmwareQualcomm Qca6574au Firmware+27 | 22/7/2019 | 17/6/2026 | Puede ocurrir un acceso fuera de límites debido a una copia de búfer sin comprobación del tamaño de la entrada recibida del firmware de WLAN en Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en MDM9150, MDM9650, MSM8996AU, QCA6574AU, QCS405, QCS405,… | |
| Modificada | Crítica (9.8) | 0.94% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+38 | 22/7/2019 | 17/6/2026 | La validación incorrecta de las entradas recibidas del firmware puede llevar a un problema de escritura fuera del límite en el controlador de vídeo en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en MDM9150,… | |
| Modificada | Crítica (9.8) | 0.94% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w Firmware+34 | 22/7/2019 | 17/6/2026 | La memoria compartida se actualiza con datos no válidos y puede llevar a acceder más allá de la memoria asignada. en Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en MDM9150, MDM9607, MDM9650, MSM8909W,… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Msm8996au FirmwareQualcomm Qcs405 FirmwareQualcomm Qcs605 FirmwareQualcomm SD 210 Firmware+24 | 22/7/2019 | 17/6/2026 | Una lectura fuera de límite puede presentarse debido a la falta de terminación NULL en los datos controlados por el usuario en la WLAN en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones MSM8996AU,… | |
| Modificada | Crítica (9.8) | 0.74% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8996au FirmwareQualcomm Qcs405 Firmware+20 | 22/7/2019 | 17/6/2026 | Un posible desbordamiento del búfer mientras se procesa el marco action del proceso lim de alto nivel debido a una comprobación inapropiada de la longitud del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Mdm9607 FirmwareQualcomm Mdm9640 FirmwareQualcomm Msm8909w FirmwareQualcomm Qcs405 Firmware+22 | 22/7/2019 | 17/6/2026 | Una desreferencia de puntero Null para el contexto del canal mientras se abre el canal glink en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones MDM9607, MDM9640, MSM8909W, QCS405, QCS605, SD 425, SD 427, SD 430, SD 435, SD 439 /… | |
| Modificada | Media (5.5) | 0.21% | — | Qualcomm Ipq8074 FirmwareQualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 Firmware+38 | 22/7/2019 | 17/6/2026 | Un acceso no autorizado desde el subsistema GPU hacia HLOS u otra memoria de subsistema no segura puede conllevar a la divulgación de información en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Alta (7) | 0.14% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+35 | 22/7/2019 | 17/6/2026 | Una condición de carrera ocurre durante el procesamiento perf-event que puede conllevar a un uso de memoria previamente liberada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones… | |
| Modificada | Media (5.5) | 0.19% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w Firmware+34 | 22/7/2019 | 17/6/2026 | Posible desbordamiento de búfer al final del bucle de iteración mientras se obtiene la información de la versión y conlleva a la divulgación de información en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Alta (7.8) | 0.18% | — | Qualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Mdm9655 Firmware+20 | 22/7/2019 | 17/6/2026 | La política de depuración con firma no válida puede ser cargada cuando la funcionalidad debug policy está deshabilitada mediante el uso de la carga de imagen paralela en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT,… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Ipq8074 FirmwareQualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 Firmware+52 | 22/7/2019 | 17/6/2026 | La falta de comprobación para impedir que la longitud del búfer tome valores negativos puede conllevar a un desbordamiento de la pila. en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon… |