Vulnerabilidades

Corrupción de la memoria en el módem de datos cuando un cuerpo SDP no estándar, durante una llamada VOLTE.

Divulgación de información en servicios principales mientras se procesa un comando Diag.

Corrupción de la memoria en Graphics Linux al asignar una región de memoria virtual compartida durante la llamada IOCTL.

Corrupción de la memoria al enviar una lista grande de puntos de sincronización en un comando AUX al IOCTL_KGSL_GPU_AUX_COMMAND.

DOS transitorio al analizar WPA IES, cuando se pasa con una longitud mayor que el tamaño esperado.

DOS transitorio en el firmware WLAN mientras se procesa un frame FTMR.

Corrupción de la memoria al procesar la respuesta del PIN en Bluetooth, cuando el código PIN recibido desde la capa de la APLICACIÓN es mayor que el tamaño esperado.

DOS transitorio al procesar un búfer NULL mientras se analiza WLAN vdev.

Corrupción de la memoria al procesar parámetros cmd mientras se analiza vdev.

Corrupción de la memoria en Core mientras se procesa la solicitud de intención RX.

Corrupción de la memoria en el host WLAN mientras se procesa beacon RRM en el AP.

Corrupción de la memoria al enviar una solicitud de asociación con una consulta BTM o una respuesta BTM que contiene MBO IE.

DOS transitorio al convertir parámetros de fotograma TWT (Target Wake Time) en la transmisión OTA.

DOS transitorio mientras se analiza un IE (elemento de información) específico del fabricante del frame de gestión de respuesta de reasociación.

Corrupción de la memoria en audio mientras se ejecuta una grabación de audio no válida desde ADSP.

Corrupción de la memoria en los servicios DSP durante una llamada remota de HLOS a DSP.

Problema criptográfico en el controlador GPS HLOS al descargar datos de asistencia GNSS de Qualcomm.

Corrupción de la memoria en el Kernel al analizar metadatos.

DOS transitorio en módem de datos mientras se manejan mensajes de control TLB de la Red.

DOS transitorio en el módem cuando se realiza una solicitud de cambio de haz con un BWP no configurado.

DOS transitorio en el módem después de recibir el mensaje de configuración de RRC.

En ciertos escenarios, el firmware de WLAN alcanzará una afirmación debido a una confusión de estado al buscar ID de pares.

Corrupción de la memoria al enviar SMS desde el firmware AP.

Corrupción de la memoria en HLOS al invocar llamadas IOCTL desde el espacio de usuario.

Corrupción de la memoria al utilizar el comando diag de User Identity Module (UIM) para obtener el nombre del operador.