Vulnerabilidades

No existe la validación de tamaños de búfer en Keymaster en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

No existe la validación del tamaño de un búfer en una rutina PlayReady DRM en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Deshabilitar aserciones puede provocar una desreferencia de puntero NULL durante una condición de falta de memoria en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Deshabilitar aserciones provoca que no se ejecute una instrucción en una aserción en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que resulta en un control de flujo incorrecto.

El cliente GPS podría utilizar un algoritmo criptográfico no seguro en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de desbordamiento de búfer en la interfaz UIMDIAG en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, el uso de un desplazamiento de puntero fuera de intervalo sería posible en un proceso de protección de recuperación.

El subsistema Qualcomm GPS en Android en dispositivos Android One permite a atacantes remotos ejecutar código arbitrario.

Vulnerabilidad no especificada en componentes Qualcomm en Android en Nexus 6 y dispositivos Android One.

Vulnerabilidad de inyección de encabezado HTTP en la clase URLConnection en Android OS 2.2 a 6.0 permite a atacantes remotos ejecutar scripts arbitrarios o establecer valores arbitrarios en cookies.

Mediaserver en Android 4.0.3 a 5.x en versiones anteriores a 5.1 permite a los atacantes obtener privilegios. NOTA: Esta es una vulnerabilidad diferente a CVE-2014-7920.

Mediaserver en Android 2.2 a 5.x en versiones anteriores a 5.1 permite a los atacantes obtener privilegios. NOTA: Esta es una vulnerabilidad diferente a CVE-2014-7921.

Udp.c en el kernel de Linux en versiones anteriores a 4.5 permite a los atacantes remotos ejecutar código arbitrario a través del tráfico UDP que dispara un segundo cálculo de checksum inseguro durante la ejecución de una llamada al sistema recv con el indicador MSG_PEEK.

Una vulnerabilidad de ejecución de código remoto en el controlador crypto Qualcomm podría habilitar a un atacante remoto a ejecutar código arbitrario dentro del contexto del kernel. Este problema se califica como Critical debido a la posibilidad de ejecutar código remoto dentro del contexto del Kernel. Producto:…

Vulnerabilidad de desbordamiento de búfer al procesar QMI QOS TLVs. Producto: Android. Versiones: versiones que tienen qmi_qos_srvc.c. Android ID: 31805216. Referencias: QC CR#912775.

Una vulnerabilidad de ejecución de código remoto en el componente crypto Qualcomm en Android en versiones anteriores a 05-11-2016 podría habilitar a un atacante remoto a ejecutar código arbitrario dentro del contexto del kernel. Este problema está clasificado como Critical debido a la posibilidad de ejecución remota…

En dispositivos Samsung Galaxy S4 hasta la versión S7, existe una condición de desbordamiento de entero dentro de libomacp.so al analizar mensajes OMACP (dentro de mensajes WAP Push SMS) que conducen a una corrupción de la pila que puede resultar en Denial of Service y potencial ejecución remota de código, un…

sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c en un controlador Qualcomm QDSP6v2 en Android en versiones anteriores a 2016-10-05 permite a atacantes provocar una denegación de servicio o tener otro posible impacto no especificado a través de un valor negativo grande para la longitud de datos, vulnerabilidad también…

sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c en un controlador Qualcomm QDSP6v2 en Android en versiones anteriores a 2016-10-05 permite a atacantes provocar una denegación de servicio o tener otro posible impacto no especificado a través de un visualizador de longitud de datos manipulado, vulnerabilidad también conocida…

sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c en un controlador Qualcomm QDSP6v2 en Android en versiones anteriores a 2016-10-05 permite a atacantes provocar una denegación de servicio o tener otro posible impacto no especificado a través de datos de parámetro manipulado, vulnerabilidad también conocida como error…

sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c en un controlador Qualcomm QDSP6v2 en Android en versiones anteriores a 2016-10-05 permite a atacantes provocar una denegación de servicio o tener otro posible impacto no especificado a través de una longitud de datos no válida, vulnerabilidad también conocida como error…

drivers/video/msm/mdss/mdss_mdp_pp.c en el controlador Qualcomm MDSS en Android en versiones anteriores a 2016-10-05 permite a atacantes provocar una denegación de servicio (acceso a puntero no válido) o tener otro posible impacto no especificado a través de vectores desconocidos, vulnerabilidad también conocida como…

service/jni/com_android_server_wifi_Gbk2Utf.cpp en el módulo Wi-Fi de Qualcomm gbk2utf en Android en versiones anteriores a 2016-10-05 permite a atacantes remotos provocar una denegación de servicio (caída del marco de referencia) o tener otro posible impacto no especificado a través de un punto de acceso que tiene un…

Vulnerabilidad no especificada en un componente Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X y 6P tiene vectores de impacto y ataque desconocidos, vulnerabilidad también conocida como error interno 28823675.

Vulnerabilidad no especificada en un componente Qualcomm en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X y 6P tiene vectores de impacto y ataque desconocidos, vulnerabilidad también conocida como error interno 28823244.