Vulnerabilidades

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la falta de comprobaciones en la longitud del array durante el acceso puede conducir a una lectura fuera de límites en la función WLAN HOST.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, cuando se solicita el agotamiento del rssi, se podría acceder a memoria no válida dado que los datos de pila "context" variables locales de la función wlan están liberados.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la falta de comprobaciones cuando se calcula la longitud de los datos MPDU provoca un desbordamiento de enteros y luego un desbordamiento de búfer en la función WLAN.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en policy mgr unit test, si se le da un valor fuera de límites al parámetro modeen la función wlan, puede ocurrir un acceso fuera de límites cuando se accede a la tabla PCL.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, existe la posibilidad de que ocurra un acceso a memoria no válida cuando se procesa el comando driver en la función WLAN.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la falta de comprobación de tamaño para los valores recibidos del firmware puede conducir a un desbordamiento de búfer en el manejador WMA.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la falta de comprobación de tamaño para los valores recibidos del firmware puede conducir a un desbordamiento de búfer en el manejador de eventos de respuesta nan.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la falta de comprobación de entradas recibidas del firmware para calcular el tamaño del búfer de sincronización WMA roam puede conducir a una sobrescritura de búfer durante memcpy.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, podría ocurrir un desbordamiento de búfer al procesar el evento ndp debido a la falta de comprobación de la longitud del mensaje.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la comprobación incorrecta en la API WMA para las entradas recibidas desde el firmware y su envío a la estructura del host resultará en una escritura fuera de límites.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la falta de comprobación de entradas recibidas para calcular la longitud del búfer puede conducir a una escritura fuera de límites a la pila del kernel.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la falta de comprobación de valores de retorno en un manejador de respuestas WMA puede conducir a un uso de memoria previamente liberada.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, durante la asociación wlan, el controlador asigna memoria. Si la asignación de memoria fracasa, el controlador realiza una liberación de memoria aunque ésta no haya sido asignada.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, al procesar el IOCTL de un comando del controlador WLAN, podría liberarse dos veces un búfer temporal empleado para construir el mensaje de respuesta.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la comprobación incorrecta de tamaño puede conducir a un acceso fuera de límites en la función WLAN.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la falta de validación del tamaño de las entradas antes de copiarlas al búfer en la función PMIC puede conducir a un desbordamiento de memoria dinámica (heap).

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la validación incorrecta del índice de arrays en el manejador de sincronización roam de WMA puede conducir a una escritura fuera de límites.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la falta de comprobación de un desbordamiento de enteros al calcular memoria puede conducir a un desbordamiento de búfer en el manejador WLAN ext scan.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la configuración LUT se pasa al controlador desde el espacio de usuario mediante ioctl. La actualización simultánea del espacio de usuario mientras los controladores del kernel actualizan…

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la falta de comprobación de entradas recibidas del espacio de usuario antes de copiarlas en el búfer puede conducir a un desbordamiento de arrays en WLAN.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la falta de comprobación del tamaño de búfer al procesar eventos de logs de depuración del firmware puede conducir a un desbordamiento de enteros.

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, las rellamadas ejecutadas desde el otro hilo tienen memoria liberada que también se emplea en la función wlan y podría resultar en un escenario de "uso de memoria previamente liberada".

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, cuando el FW WLAN no ha completado el id vdev correctamente en los eventos stats, el controlador del host WLAN intenta acceder al array de la interfaz sin una comprobación de límites…

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, al procesar SET_PASSPOINT_LIST, el HDD del comando del fabricante no se asegura de que la cadena realm que se pasa por la capa superior se termina en NULL. Esto podría conducir a un…

En todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, puede ocurrir una sobrelectura de búfer en las funciones del manejador del evento WMA NDP debido a la falta de validación del valor de entrada event_info, que se recibe desde el firmware.