Vulnerabilidades

Memory corruption due to stack based buffer overflow in WLAN having invalid WNM frame length.

Memory corruption in modem due to buffer copy without checking size of input while receiving WMI command.

Information disclosure due to buffer over-read in WLAN while parsing NMF frame.

Memory corruption due to improper access control in Qualcomm IPC.

Memory corruption due to buffer copy without checking size of input while running memory sharing tests with large scattered memory.

Transient Denial-of-service in Automotive due to improper input validation while parsing ELF file.

An exploitable firmware modification vulnerability was discovered in certain Netgear products. The data integrity of the uploaded firmware image is ensured with a fixed checksum number. Therefore, an attacker can conduct a MITM attack to modify the user-uploaded firmware image and bypass the checksum verification.…

Corrupción de la memoria debido al desbordamiento de búfer en la región stack de la memoria en Core

Divulgación de información debido a sobrelectura del búfer en Core

Divulgación de información debido a sobrelectura del búfer en Core

Corrupción de la memoria en el núcleo debido al desbordamiento de búfer en la región stack de la memoria

Corrupción de la memoria en Core debido a un desbordamiento de búfer en la región stack de la memoria.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se procesan tramas de administración 802.11.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se analizan los marcos de acción CSA de WLAN.

Divulgación de información debido a una sobrelectura del búfer en WLAN al analizar el marco de acción BTM.

Divulgación de información debido a una sobrelectura del búfer en la WLAN mientras se analiza la trama de la WLAN debido a una falta de verificación de la longitud de la trama.

Corrupción de la memoria debido a la copia del búfer sin verificar el tamaño de la entrada en el módem mientras se recibe el comando WMI_REQUEST_STATS_CMDID.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se analizan tramas NAN corruptas.

Divulgación de información debido a una sobrelectura del búfer en WLAN mientras se maneja IBSS beacons frame.

Corrupción de la memoria en Automotive debido al desbordamiento de enteros al desbordamiento del búfer al registrar un nuevo oyente con el búfer compartido.

Corrupción de la memoria en Automotive debido a una validación de entrada incorrecta.

Corrupción de la memoria en el kernel debido a la falta de comprobaciones al actualizar los derechos de acceso de un mapeo de memextent.

Exposición de información en servicios DSP por manejo inadecuado de liberación de memoria

DOS transitorio debido a un bucle con condición de salida inalcanzable en WLAN mientras se procesan tramas FTM entrantes. en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile,…

Divulgación de información debido a una sobrelectura del búfer en el firmware de WLAN al analizar los atributos de información del contexto de seguridad. en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…