Vulnerabilidades

Corrupción de la memoria en el controlador BT al analizar comandos de depuración con subcódigos de operación específicos en el nivel de la interfaz HCI.

Divulgación de información cuando se accede a las direcciones de símbolos de metadatos de la aplicación confiable mientras se carga un ELF en TEE.

Corrupción de la memoria al cargar un segmento ELF en TEE Kernel.

Corrupción de la memoria en el host WLAN al configurar la longitud de PMK en la longitud de PMK en la memoria caché interna.

Corrupción de la memoria en el host WLAN al deserializar los bytes PMK de entrada sin verificar la longitud del PMK de entrada.

Corrupción de la memoria en UTILS cuando el módem procesa comandos Diag específicos de la memoria que tienen valores de dirección arbitrarios como argumentos de entrada.

Corrupción de la memoria en el rendimiento de MPP al acceder a la marca de agua DSM mediante una dirección de memoria externa.

Corrupción de la memoria en la aplicación SPS al exportar la clave pública en el clasificador TA.

Corrupción de la memoria en el audio al invocar llamadas IOCTL desde el espacio de usuario.

Corrupción de la memoria en la cámara al instalar un fd para un búfer DMA en particular.

Corrupción de la memoria en la capa de interfaz de radio al enviar un SMS o escribir un SMS en la SIM.

Corrupción de la memoria en Audio cuando se activa el evento SSR después de detener la reproducción de música.

DOS transitorio en WLAN Firmware mientras se analiza la baliza WLAN o el frame de respuesta de sonda.

Corrupción de la memoria en Audio mientras se procesan los datos del paquete VOC desde ADSP.

DOS transitorio en WLAN Firmware cuando el firmware recibe una baliza que incluye T2LM IE.

Corrupción de la memoria en Audio al invocar la función de devolución de llamada en el controlador desde ADSP.

DOS transitorio en WLAN Firmware mientras se analizan los buffers t2lm.

DOS transitorio en WLAN Firmware mientras se analiza IES sin herencia.

Corrupción de la memoria en WLAN Firmware al analizar una trama de administración de NAN que lleva un atributo S3.

Corrupción de la memoria en Automotive Audio al copiar datos del búfer compartido ADSP al búfer de datos del paquete VOC.

Corrupción de la memoria en los servicios principales cuando Diag handler recibe un comando para configurar los detectores de eventos.

Corrupción de la memoria en WLAN HOST mientras se procesa la lista de descriptores de escaneo de WLAN.

Corrupción de la memoria al procesar efectos de audio.

Divulgación de información en WLAN HAL mientras se manejan comandos a través de interfaces WMI.

Divulgación de información en WLAN HAL cuando se llama al controlador de estado de recepción.