Vulnerabilidades

Se pueden presentar múltiples problemas de Lectura Excesiva del Búfer debido a comprobaciones de longitud inapropiadas mientras se decodifica cmd Service Reject/RAU Reject/PTMSI Realloc en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…

Una lectura excesiva del búfer cuando UE está intentando procesar el mensaje recibido desde la red sin terminación cero en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en las versiones MDM9206, MDM9607, MDM9640, MDM9650,…

Se puede presentar un desbordamiento del búfer en el firmware de la WLAN mientras se analizan tramas beacon/probe_response durante la itinerancia en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial…

Una escritura fuera de límite en el controlador WLAN debido a que un carácter NULL no está colocado apropiadamente después del nombre del SSID en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Un posible problema de uso de la memoria previamente liberada mientras CRM accede al puntero de enlace desde los datos privados del dispositivo debido a una falta de protección de recursos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Los datos de la pila no inicializados se usan si la memoria no está asignada para blob o si el blob asignado es menor que el tamaño de estructura requerido debido a una falta de comprobación del valor de retorno para un blob de lectura o escritura en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon…

Una lectura excesiva del búfer de datos privados de códec mientras se analiza un archivo mkv debido a una falta de comprobación del tamaño del búfer antes de leerlo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT,…

La posibilidad de un uso de la memoria previamente liberada y una doble liberación debido a que no se marca el búfer como NULL después de liberarlo puede conllevar a un acceso de puntero colgante en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer…

Se presentará un fallo en Stage-2 mientras se escribe en una asignación del sistema ION que ha sido asignada a una memoria non-HLOS que no es estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…

Un acceso fuera de limites al asignar memoria para una matriz en la cámara debido a una comprobación incorrecta de los parámetros de los elementos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Un acceso fuera del limite debido al acceso del segmento de memoria no inicializado en una matriz de punteros mientras la cámara normal se abre y cierra en los productos Snapdragon Consumer IOT, Snapdragon Mobile en las versiones QCS605, SDM439, SDM630, SDM636, SDM660, SDX24.

Durante el procesamiento de respuesta modificada de un oyente, se presenta un desbordamiento del búfer debido a una falta de comprobación del tamaño del búfer cuando se actualiza el búfer del mensaje con información de la dirección física en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT,…

Un uso de la memoria previamente liberada en qsee debido a una implementación incorrecta puede conllevar a un comportamiento inesperado, tal y como una ejecución de código desconocido en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon…

Los APK sin el permiso apropiado pueden vincularse a CallEnhancementService y pueden conllevar a un acceso no autorizado al estado de la llamada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en las versiones APQ8053,…

Un acceso fuera de limite mientras se analiza dts atom, que no es estándar ya que no tiene un número válido de pistas en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music,…

Existe una manera de engañar al controlador del kernel de la GPU para que piense que existe un espacio en el ringbuffer de la GPU y sobrescribiendo comandos existentes podría permitir que se ejecuten opcodes de GPU no deseados en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon…

Las regiones bloqueadas pueden ser modificadas por medio de otras interfaces en la imagen del cargador de arranque seguro debido a un control de acceso inapropiado. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Un uso de la memoria previamente liberada mientras se procesa la consulta de eeprom, ya que se presenta la posibilidad de no desbloquear mutex después de que ocurra un error en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice…

Se puede presentar un desbordamiento del búfer de la pila mientras se analiza un clip MKV no válido que no es estándar y posee datos de vorbis codec no válidos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon…

Se presenta un desbordamiento de enteros mientras se reproduce el clip que no es estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las…

Mientras se analiza una tabla de superíndice no válida, los elementos dentro de la tabla de superíndice pueden exceder el tamaño del fragmento total y los datos no válidos son leídos en la tabla en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon…

Se presenta un desbordamiento del búfer mientras se reproduce el clip que no es estándar debido a una falta de comprobación de offset length en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…

Se presenta un desbordamiento del búfer mientras se reproduce el clip que no es estándar debido a una falta de comprobación de size duration en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…

Se presenta un desbordamiento del búfer mientras se procesa un clip MKV no válido, que tiene un tamaño EBML no válido en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music,…

Se puede presentar una excepción del puntero null mientras se analiza un clip MKV no válido donde es analizada la información de referencia antes de la información del segmento en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…