Vulnerabilidades

Desbordamiento de búfer si la longitud de la frase de contraseña es superior a 32 al establecer una conexión NDP segura en Snapdragon Mobile en versiones SD 835, SD 845, SD 850 y SDA660.

La validación de entradas incorrecta conduce a una sobrescritura de búfer en la función WLAN que maneja los comandos WMI en Snapdragon Mobile en versiones SD 845, SD 850 y SDA660.

Puede ocurrir una sobrescritura de búfer en la función WLAN al procesar el comando set pdev paramter debido a la falta de validación de entradas en Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear en versiones IPQ4019, IPQ8064, IPQ8074, MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, MSM8996AU, QCA6174A,…

Puede ocurrir una sobrescritura de búfer cuando el conteo de tasas heredadas recibido del host no se compara con el número máximo de tasas heredadas en Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear en versiones MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, MSM8996AU, QCA4531, QCA6174A, QCA6574AU, QCA6584,…

La falta de comprobaciones de la longitud del búfer antes de copiarlo en la función WLAN al procesar eventos FIPS puede conducir a un desbordamiento de búfer en Snapdragon Mobile en su versión SD 845.

Podría ocurrir un desbordamiento de enteros en WLAN al calcular un tamaño de estructura interna debido a la falta de validación de la longitud de las entradas en Snapdragon Mobile y Snapdragon Wear en versiones IPQ8074, MDM9206, MDM9607, MDM9650, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD…

Podría ocurrir un desbordamiento de enteros al calcular un tamaño de estructura interna debido a la falta de validación de la longitud de las entradas en Snapdragon Mobile y Snapdragon Wear en versiones MDM9206, MDM9607, MDM9650, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 835, SD 845, SD…

Puede ocurrir un desbordamiento de búfer en el módulo WLAN debido a la falta de validación de la longitud de la entrada en Snapdragon Mobile en versiones SD 845, SD 850 y SDA660.

Puede ocurrir un desbordamiento de búfer en la función WLAN debido a la falta de validación de la longitud de la entrada en Snapdragon Mobile en versiones SD 845, SD 850 y SDA660.

Puede ocurrir una sobrescritura de búfer en WLAN debido a la falta de validación de la longitud de entrada en Snapdragon Mobile en versiones SD 845 y SD 850.

Al procesar un comando set IE, podría ocurrir una sobrescritura de búfer debido a la falta de validación de entradas de la longitud de IE en Snapdragon Mobile en versiones SD 835, SD 845 y SD 850.

La validación de entradas incorrecta en el módulo de cifrado/descifrado WLAN puede conducir a la copia de un búfer en Snapdragon Mobile en versiones SD 835, SD 845 y SD 850.

La validación de entradas incorrecta conduce a una sobrescritura de búfer en la función WLAN que maneja los comandos WMI en Snapdragon Mobile en versiones SD 835, SD 845 y SD 850.

Al procesar logs, los datos se copian en un búfer al que señala un puntero no fiable en Snapdragon Mobile y Snapdragon Wear en versiones MDM9206, MDM9607, MDM9650, SD 210/SD 212/SD 205, SD 425, SD 430, SD 450, SD 625, SD 650/52, SD 835, SD 845, SD 850 y SDA660.

Control de acceso incorrecto en el módulo core principal XBL_LOADER limpia la región ZI para QTEE en lugar de XBL_SEC en Snapdragon Mobile en versiones SD 845 y SD 850.

Las aplicaciones TrustZone no aprobadas pueden cargarse y ejecutarse en Snapdragon Mobile en versiones SD 845 y SD 850.

La falta de comprobaciones de longitud válida del parámetro input podría provocar una sobrescritura de búfer en WLAN en Snapdragon Mobile en versiones SD 835, SD 845, SD 850 y SDA660.

La falta de comprobaciones fuera de límites para canales al procesar el comando channel list set conducirá a un flujo del búfer en Snapdragon Mobile y Snapdragon Wear en versiones IPQ8074, MDM9206, MDM9607, MDM9650, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 650/52, SD 835, SD 845, SD 850, SDA660, SDM429,…

La falta de comprobaciones del comando length sobrante al procesar el comando scan start conducirá al flujo del búfer en Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear en versiones MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCA6174A, QCA6574AU, QCA6584, QCA6584AU, QCA9377, QCA9379, SD 210/SD 212/SD…

La falta de comprobación fuera de límites del parámetro bssid al procesar el comando scan start conducirá al flujo del búfer en Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear en versiones IPQ8074, MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, MSM8996AU, QCA4531, QCA6174A, QCA6564, QCA6574, QCA6574AU,…

El uso de una operación de comparación de memoria sin constante de tiempo puede conducir a ataques de sincronización/canal lateral en Snapdragon Mobile en versiones SD 210/SD 212/SD 205, SD 845 y SD 850.

Puede ocurrir un desbordamiento de búfer basado en pila en una rutina del firmware en Snapdragon Mobile y Snapdragon Wear en versiones MDM9206, MDM9607, MDM9650, SD 210/SD 212/SD 205, SD 835, SD 845, SD 850 y SDA660.

Podría ocurrir un desbordamiento de enteros en WLAN durante la asignación de memoria en Snapdragon Mobile en versiones SD 835, SD 845, SD 850 y SDA660.

Podría ocurrir un desbordamiento de enteros en WLAN durante la asignación de memoria en Snapdragon Mobile y Snapdragon Wear en versiones IPQ8074, MDM9206, MDM9607, MDM9650, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 650/52, SD 835, SD 845, SD 850, SDA660, SDM630, SDM632, SDM636, SDM660, SDM710 y…

Cuando se envía una serie de mensajes FDAL al módem, puede ocurrir una condición de Uso de memoria previamente liberada en Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear en versiones MDM9206, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, SD 210/SD 212/SD 205, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD…