Vulnerabilidades

Divulgación de información en el Modem de datos mientras se analiza una línea FMTP en un mensaje SDP.

Divulgación de información en el Modem de datos mientras se realiza una llamada VoLTE con un valor de línea RTCP FB indefinido.

DOS transitorio en el módem mientras se asignan elementos DSM.

Corrupción de la memoria en el núcleo al invocar una llamada a la librería central de control de acceso con un rango de direcciones protegido por hardware.

DOS transitorio en el módem mientras se activa una acampada en una celda 5G.

Corrupción de la memoria en el módem de datos al realizar una llamada MO o una llamada MT VOLTE.

El acceso inadecuado al administrador de recursos de la máquina virtual puede provocar daños en la memoria.

Corrupción de la memoria en Graphics al procesar paquetes de usuario para el envío de comandos.

Un ataque de denegación de servicios (DOS) transitorio en el componente WLAN Host es posible cuando se recibe un canal no válido (como canal fuera de rango) en STA durante CSA IE.

Un ataque de denegación de servicios (DOS) transitorio en el componente WLAN Host mientras realiza el anuncio de cambio de canal (CSA), cuando una estación móvil recibe un canal no válido en CSA IE.

Un ataque de denegación de servicio (DOS) en el firmware WLAN mientras interpreta MBSSID IE de un beacon frame recibido.

Un ataque de denegación de servicio (DOS) en WLAN host cuando una estación móvil recibe un canal no válido en CSA IE mientras realiza el anuncio de cambio de canal (CSA).

Corrupción de la memoria en el WLAN Firmware mientras analiza claves GTK recibidas en GTK KDE.

Corrupción de memoria en WLAN HAL al analizar parámetros de comandos WMI.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL mientras pasan parámetros de comando a través de interfaces WMI.

Corrupción de memoria al manejar cargas útiles de un ESL remoto.

Corrupción de memoria en WLAN HAL al procesar devIndex desde un payload WMI no fiable.

Corrupción de memoria en WLAN FW al procesar parámetros de comando de payloads WMI no fiables.

Corrupción de la memoria en el WLAN handler cuando se procesa PhyID en Tx status handler.

Corrupción de memoria en WLAN HAL al procesar parámetros de comando de un payload WMI que no es de confianza.

Corrupción de memoria en WLAN HAL al analizar el búfer Rx en el procesamiento del payload TLV.

Corrupción de memoria en WLAN HAL al procesar comandos Tx/Rx desde QDART.

Corrupción de memoria en WLAN al enviar comandos de transmisión desde HLOS a controladores UTF.