Vulnerabilidades

Corrupción de la memoria en TZ Secure OS al cargar una aplicación ELF.

Corrupción de la memoria en Core debido al acceso seguro a la memoria por parte del usuario mientras carga la imagen del módem.

Corrupción de la memoria en Multi-mode Call Processor mientras se procesa la API de máscara de bits.

Corrupción de la memoria en Core durante la llamada al sistema para la función de comparación de Sectools Fuse.

Una vulnerabilidad ha sido encontrada en Dragon Path 707GR1 hasta 20231022 y clasificada como problemática. Una función desconocida del componente Ping Diagnostics es afectada por esta vulnerabilidad. La manipulación del argumento Dirección de host con la entrada >> conduce a cross site scripting. Es posible…

Corrupción de la memoria al invocar la función de devolución de llamada de AFE desde ADSP.

Corrupción de la memoria al analizar el comando de respuesta ADSP.

Corrupción de la memoria en el servicio DSP durante una llamada remota de HLOS a DSP.

Corrupción de la memoria en el WLAN Firmware al realizar una copia de la memoria del caché pmk.

DOS transitorio en el WLAN Firmware mientras se analiza rsn ies.

DOS transitorio en el WLAN Firmware mientras se analiza un frame de administración NAN.

Divulgación de información en WLAN HOST mientras se procesa la lista de descriptores de escaneo de WLAN durante el escaneo de roaming.

Problema criptográfico en Data Modem debido a una autenticación incorrecta durante el protocolo de enlace TLS.

Corrupción de la memoria en WLAN Host cuando el firmware invoca varios comandos de servicio WMI disponible.

Corrupción de la memoria en el Modem mientras se procesa la configuración relacionada con la seguridad antes de AS Security Exchange.

Notificación de corrupción de memoria en HLOS al registrarse para el aprovisionamiento de claves.

Corrupción de la memoria en HLOS al importar una clave criptográfica en la aplicación de confianza KeyMaster.

Divulgación de información en el Modem de datos mientras se analiza una línea FMTP en un mensaje SDP.

Divulgación de información en el Modem de datos mientras se realiza una llamada VoLTE con un valor de línea RTCP FB indefinido.

DOS transitorio en el módem mientras se asignan elementos DSM.

Corrupción de la memoria en el núcleo al invocar una llamada a la librería central de control de acceso con un rango de direcciones protegido por hardware.

DOS transitorio en el módem mientras se activa una acampada en una celda 5G.

Corrupción de la memoria en el módem de datos al realizar una llamada MO o una llamada MT VOLTE.

Configuración débil en Automotive mientras VM procesa una solicitud de escucha de TEE.

El acceso inadecuado al administrador de recursos de la máquina virtual puede provocar daños en la memoria.