Vulnerabilidades

Corrupción de la memoria en el Modem mientras se procesa la configuración relacionada con la seguridad antes de AS Security Exchange.

Notificación de corrupción de memoria en HLOS al registrarse para el aprovisionamiento de claves.

Corrupción de la memoria en HLOS al importar una clave criptográfica en la aplicación de confianza KeyMaster.

Divulgación de información en el Modem de datos mientras se analiza una línea FMTP en un mensaje SDP.

Divulgación de información en el Modem de datos mientras se realiza una llamada VoLTE con un valor de línea RTCP FB indefinido.

DOS transitorio en el módem mientras se asignan elementos DSM.

Corrupción de la memoria en el núcleo al invocar una llamada a la librería central de control de acceso con un rango de direcciones protegido por hardware.

DOS transitorio en el módem mientras se activa una acampada en una celda 5G.

Corrupción de la memoria en el módem de datos al realizar una llamada MO o una llamada MT VOLTE.

El acceso inadecuado al administrador de recursos de la máquina virtual puede provocar daños en la memoria.

Corrupción de la memoria en Graphics al procesar paquetes de usuario para el envío de comandos.

Un ataque de denegación de servicio (DOS) en el firmware WLAN al analizar MLO (operación multienlace).

Un ataque de denegación de servicio (DOS) en el firmware WLAN mientras interpreta MBSSID IE de un beacon frame recibido.

Un ataque de denegación de servicio (DOS) en WLAN host cuando una estación móvil recibe un canal no válido en CSA IE mientras realiza el anuncio de cambio de canal (CSA).

Corrupción de la memoria en el WLAN Firmware mientras analiza claves GTK recibidas en GTK KDE.

Corrupción de memoria en WLAN HAL al analizar parámetros de comandos WMI.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL mientras pasan parámetros de comando a través de interfaces WMI.

Corrupción de memoria al manejar cargas útiles de un ESL remoto.

Corrupción de memoria en WLAN HAL al procesar devIndex desde un payload WMI no fiable.

Corrupción de memoria en WLAN FW al procesar parámetros de comando de payloads WMI no fiables.

Corrupción de la memoria en el WLAN handler cuando se procesa PhyID en Tx status handler.

Corrupción de memoria en WLAN HAL al procesar parámetros de comando de un payload WMI que no es de confianza.

Corrupción de memoria en WLAN HAL al analizar el búfer Rx en el procesamiento del payload TLV.