Vulnerabilidades

Corrupción de memoria en WLAN HAL al procesar comandos Tx/Rx desde QDART.

Corrupción de memoria en WLAN al enviar comandos de transmisión desde HLOS a controladores UTF.

Corrupción de la memoria en el producto WIN al invocar el controlador de actualización WinAcpi en la región UEFI.

Corrupción de la memoria en Core Platform al imprimir el búfer de respuesta en el registro.

Corrupción de memoria al acceder a metadatos en Display.

Corrupción de la memoria en Core Platform al imprimir el búfer de respuesta en el registro.

Corrupción de memoria en Audio durante la validación y asignación de metadatos.

Un ataque de denegación de servicios (DOS) transitorio en Modem cuando se procesa información inválida del sistema Block 1.

Corrupción de memoria en RIL debido a un desbordamiento de enteros al lanzar la petición "qcril_uim_request_apdu request".

orrupción de memoria debida a una validación incorrecta del índice de matriz en Linux mientras actualiza el registro adn.

Corrupción de memoria debida a una validación incorrecta del índice de matriz en Audio.

Corrupción de memoria debido a la validación incorrecta del índice de matriz en WLAN HAL cuando se recibe "lm_itemNum" estando fuera de rango.

Divulgación de información en Automotive multimedia debido a sobrelectura del búfer.

DOS transitorio en Audio mientras se remapea el buffer de canal en la decodificación de codecs multimedia.

Corrupción de memoria al asignar memoria en el módulo COmxApeDec en Audio.

Corrupción de memoria en audio al reproducir clips amrwbplus con contenido modificado.

Problema criptográfico en HLOS ya que las claves derivadas utilizadas para cifrar/descifrar información están presentes en la pila después de su uso.

Corrupción de memoria en el Core debido a una conversión de tipo o cast incorrecto en la función secure_io_read/write en TEE.

Corrupción de memoria en WLAN al ejecutar doDriverCmd para un comando no específico.

Corrupción de memoria en Trusted Execution Environment al llamar a la API de servicio con una dirección no válida.

Problema criptográfico en HLOS debido a una autenticación incorrecta al realizar comprobaciones de velocidad de clave utilizando más de una clave.

Corrupción de memoria debida a la copia del búfer sin comprobar el tamaño de la entrada en Audio durante una llamada de voz con el vocoder EVS.

Memory Corruption in WLAN HOST while fetching TX status information.

Memory Corruption in Data Modem while processing DMA buffer release event about CFR data.

Memory Corruption in WLAN HOST while parsing QMI WLAN Firmware response message.