Vulnerabilidades

El componente del chip presenta una vulnerabilidad de divulgación de los SN de la CPU. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

El HiAIserver presenta una vulnerabilidad al comprobar la validez del peso usado en el modelo. Una explotación con éxito de esta vulnerabilidad afectará a los servicios de IA

El servicio de aceleración de gráficos presenta una vulnerabilidad en el acceso multihilo a la base de datos. Una explotación con éxito de esta vulnerabilidad puede causar excepciones en el servicio

El HiAIserver presenta una vulnerabilidad en la comprobación de la validez de las propiedades usadas en el modelo. Una explotación con éxito de esta vulnerabilidad afectará a los servicios de IA

El HiAIserver presenta una vulnerabilidad al comprobar la validez del peso usado en el modelo. Una explotación con éxito de esta vulnerabilidad afectará a los servicios de IA

El módulo del kernel presenta una vulnerabilidad UAF, cuya explotación afectará a la integridad y disponibilidad de los datos

Defectos de configuración en el módulo de SO seguro. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad

Una vulnerabilidad de cobertura de ventanas emergentes de terceros en el módulo iConnect. Una explotación con éxito de esta vulnerabilidad puede causar que la ventana emergente del sistema pueda ser cubierta para engañar a usuarios a llevar a cabo operaciones incorrectas

El módulo AMS presenta una vulnerabilidad de control de permisos inapropiada. Una explotación con éxito de esta vulnerabilidad puede causar que los procesos de aplicaciones no relacionadas con el sistema sean bloqueados

El módulo de audio presenta una vulnerabilidad en la verificación de los parámetros pasados por el espacio de la aplicación. Una explotación con éxito de esta vulnerabilidad puede causar un acceso a la memoria fuera de límites

El módulo Property presenta una vulnerabilidad en el control de permisos. Esta vulnerabilidad puede ser explotada para obtener el identificador único del dispositivo

El módulo Wi-Fi presenta una vulnerabilidad de notificación de eventos. Una explotación con éxito de esta vulnerabilidad puede permitir a las aplicaciones de terceros interceptar las notificaciones de eventos y añadir información y resultar en una elevación de privilegios

Customization framework presenta una vulnerabilidad de control de permisos inapropiada. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad de los datos

El módulo DFX presenta una vulnerabilidad de control de acceso. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

Application framework presenta una vulnerabilidad de DoS común. Una explotación con éxito de esta vulnerabilidad puede afectar la disponibilidad

se presenta una vulnerabilidad de omisión de permisos cuando las CAs de NFC acceden al TEE. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

En el módulo DFX se presenta una vulnerabilidad de comprobación inapropiada de los valores de comprobación de integridad. Una explotación con éxito de esta vulnerabilidad puede afectar a la estabilidad del sistema

El módulo multi ventana presenta una vulnerabilidad de inserción y manipulación no autorizada de datos de Settings.Secure. Una explotación con éxito de esta vulnerabilidad puede afectar la disponibilidad

El módulo de servicio de autenticación de dispositivos presenta una vulnerabilidad introducida en el proceso de diseño. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

El módulo de comunicación presenta una vulnerabilidad de error de lógica de servicio. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en los componentes del sistema. Una explotación con éxito de esta vulnerabilidad puede afectar la estabilidad del sistema

Se presenta una vulnerabilidad de control de acceso inapropiado en el módulo de vídeo. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad

Se presenta una vulnerabilidad de copia del búfer de entrada sin comprobar su tamaño en el marco de vídeo. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad

Se presenta una vulnerabilidad de acceso a recursos utilizando un tipo incompatible (confusión de tipos) en el módulo Bastet. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad

Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en el marco de vídeo. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad