Vulnerabilidades

Divulgación de información durante el procesamiento de la solicitud IOCTL en FastRPC.

Corrupción de la memoria en el audio mientras se procesa el controlador de registro del puerto proxy RT.

Corrupción de la memoria en Data Modem al verificar el mensaje de verificación de saludo durante el protocolo de enlace DTLS.

Corrupción de la memoria en Core Services al ejecutar el comando para eliminar un único detector de eventos.

DOS transitorio mientras analiza fils IE con una longitud igual a 1.

Corrupción de la memoria cuando se envían ID de visualización negativos como entrada mientras se procesa el activador del evento DISPLAYESCAPE.

Corrupción de la memoria al validar el TID para el frame de solicitud de acción de Mapeo de enlaces, cuando una estación se conecta a un punto de acceso.

DOS transitorio en el firmware WLAN cuando la longitud de la baliza recibida es menor que la longitud de la frame de la baliza ieee802.11.

Corrupción de la memoria al leer la configuración ACPI a través de la aplicación de modo de usuario.

DOS transitorio mientras se procesa el frame de acción de gestión de 11AZ RTT recibida a través de OTA.

DOS transitorio durante el proceso de desencapsulación de claves, cuando la clave cifrada proporcionada está vacía o es NULL.

Corrupción de la memoria cuando AP incluye TID para vincular el IE de mapeo en las balizas y STA está analizando el TID de baliza para vincular el IE de mapeo.

Corrupción de la memoria en el vídeo al analizar la información del vídeo, cuando el tamaño del átomo es mayor que el tamaño de la información del vídeo.

Corrupción de la memoria en el vídeo al analizar un clip mp2 no válido.

Corrupción de la memoria cuando se recibe un payload de mensajes con formato incorrecto desde el firmware.

Corrupción de la memoria al procesar el anillo de eventos, el puntero de lectura de contexto no es confiable para HLOS y cuando se pasa con valores arbitrarios, puede apuntar a la dirección en el medio del elemento del anillo.

Corrupción de la memoria en HLOS al convertir del token de autorización al vector HIDL.

La corrupción de la memoria en Core cuando se habilita la actualización de la versión de reversión para la función TA y OTA.

Corrupción de la memoria en Core durante el procesamiento de funciones de control.

Corrupción de la memoria en audio mientras se procesan los datos de calibración devueltos por el cargador ACDB.

Corrupción de la memoria en audio mientras se procesan datos de configuración IIR del bloque de calibración AFE.

Corrupción de la memoria en el audio al llamar al comando INICIO en el PCM de voz del host varias veces para los mismos puntos de derivación RX o TX.

Divulgación de información en audio al acceder a los servicios AVCS desde el payload ADSP.

DOS transitorio en audio al invocar la función de devolución de llamada del controlador ASM.

DOS transitorio en Core cuando se llama a la verificación de la memoria DDR mientras DDR no está inicializado.