Vulnerabilidades

Existe una vulnerabilidad de elevación de privilegios en Thermal Driver, donde una falta de verificación de límites en el controlador de limitación térmica puede provocar una escritura fuera de límites en el kernel. Este problema se ha clasificado como moderado. Producto: Pixel. Versión: N/A. Android ID: A-34705801.…

Existe una vulnerabilidad de elevación de privilegios en el bootloader de Motorola. Producto: Android. Versiones: Android kernel. Android ID: A-62345044.

Existe una vulnerabilidad de elevación de privilegios en el bootloader de Huawei. Producto: Android. Versiones: Android kernel. Android ID: A-34622855.

Existe una vulnerabilidad de elevación de privilegios en el controlador wifi de Broadcom. Producto: Android. Versiones: Android kernel. Android ID: A-37622847. Referencias: B-V2017063001.

Existe una vulnerabilidad de elevación de privilegios en el sistema de Android (camera). Producto: Android. Versiones: 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-63787722.

Existe una vulnerabilidad de elevación de privilegios en el framework de Android (ui framework). Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-35056974.

Existe una vulnerabilidad en el plugin wp2android-turn-wp-site-into-android-app v1.1.4 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com/.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, en la función __mdss_fb_copy_destscaler_data(), la variable ds_data[i].scale puede apuntar a una dirección proporcionada por el usuario (que puede conducir a una dirección kernel arbitraria) para que en una condición de…

No se validan correctamente los argumentos para varias llamadas del sistema QTEE en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de desbordamiento de enteros a desbordamiento de búfer al cargar un archivo de imagen en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Un controlador podría provocar una fuga de memoria en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

No se comprueba correctamente la validez del tamaño de un comando HCI en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Se podría consumir una excesiva cantidad de memoria al descargar un archivo en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de configuración cuando se carga una aplicación QTEE de terceros en una API GERAN en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Una aserción fue potencialmente alcanzable en un escenario de entrega en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de array fuera de límites en LPP en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad use-after-free en IMS RCS en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Una aserción fue potencialmente alcanzable en un driver ioclt WLAN en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

El control de acceso al bus I2C no es suficiente en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

El UE puede enviar MeasurementReports sin proteger que revelen la localización del UE en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

El UE puede enviar MeasurementReports sin proteger que revelen la localización del UE en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

No se valida correctamente un argumento para una función del hipervisor en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de desbordamiento de enteros en el hipervisor en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, el uso de un desplazamiento de puntero fuera de intervalo sería posible en LTE.

Un fallo en un protocolo de enlace SSL con rechazo ClientHello conduce a una fuga de memoria en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.