Vulnerabilidades

En apu, existe una posible corrupción de memoria debido a una validación de entrada incorrecta. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11249004; Issue ID: MSV-9170.

En neuropilot, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11249062; Issue ID:…

En neuropilot, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11249050; Issue ID:…

En Video HAL, existe una posible escalada de privilegios debido a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11375674; Issue ID: MSV-9571.

En Modem, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios remota, si un UE se ha conectado a una estación base falsa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita…

En Modem, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios remota, si un UE se ha conectado a una estación base falsa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita…

En Modem, existe un posible bloqueo del sistema debido a la falta de una comprobación de límites. Esto podría dar lugar a una denegación de servicio remota si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita…

En Modem, existe un posible bloqueo del sistema debido a la falta de una comprobación de límites. Esto podría dar lugar a una denegación de servicio remota si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita…

En vdec, existe una posible escritura fuera de límites debida a la falta de una comprobación de límites. Esto podría dar lugar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11262030; Issue ID:…

En vdec, existe una posible escritura fuera de límites debida a un desbordamiento de búfer en el montón. Esto podría dar lugar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11262030; Issue ID:…

En Modem, existe un posible bloqueo del sistema debido a una validación incorrecta de la entrada. Esto podría dar lugar a una denegación de servicio local, siendo necesarios privilegios de ejecución de User. Se necesita interacción del usuario para la explotación. Patch ID: MOLY01810811; Issue ID: MSV-9232.

Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 y WG3526 con firmware 19.1101, Zbtlink WE2426-C con firmware 19.1112, Zbtlink WE5926-EC_QP con firmware 20.0516, Zbtlink WF3526-P con firmware 19.051, CTN720-W1, LF-1541 y MT7620N con firmware 19.1101, y WRC1 con firmware 20.0622 contienen…

The Class Mediator fails to correctly validate or sanitize `messageContext` properties when they are used to populate dynamic values. This allows authenticated users to potentially access or modify data across different system invocations that should be isolated. This weakness can lead to the disclosure of sensitive…

In geniezone, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10900493; Issue ID: MSV-6765.

In geniezone, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10965550 / ALPS11393405; Issue ID: MSV-6941.

In geniezone, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11036877; Issue ID: MSV-7132.

In Bluetooth driver, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00488300; Issue ID: MSV-7296.

In wifi, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10960006 / BORA00155314, BORA00155001, BORA00154907; Issue ID:…

In wifi, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: BORA00154903; Issue ID: MSV-7575.

In Audio HAL, there is a possible system becoming unresponsive due to a race condition. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10960026 (Note: For MT6880, MT6890, MT6990, MT6988) / AUTO00851250 (Note: For MT2735,…

In med, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10981478 (Note: For MT6890, MT6990, MT6988) / AUTO00851173 (Note: For MT2735, MT2737); Issue…

In ccci, there is a possible out of bounds read due to a missing bounds check. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10981501; Issue ID: MSV-7669.

In display, there is a possible information disclosure due to an integer overflow. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11004274; Issue ID: MSV-7749.

In display, there is a possible information disclosure due to a missing bounds check. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11004276; Issue ID: MSV-7757.

In imgsensor, there is a possible application crash due to incorrect error handling. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11012302; Issue ID: MSV-7833.