Vulnerabilidades

Posible desbordamiento de búfer en msm_adsp_stream_callback_put debido a la falta de validación de entradas de datos proporcionados por el usuario que conduce a un desbordamiento de enteros en todas las distribuciones de Android (Android for MSM, Firefox OS for MSM y QRD Android) desde CAF que emplean el kernel de…

No se valida correctamente un puntero en un comando ADSPRPC en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de linux, lo que puede permitir el acceso a la memoria del kernel.

Debido a una condición de carrera al acceder a los archivos en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/07/2018, puede ocurrir una condición de uso de memoria previamente liberada en el…

Al analizar elementos de información over-the-air en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/07/2018, puede ocurrir un desplazamiento de puntero fuera de rango.

Al procesar un evento del log de depuración del firmware en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/07/2018, puede ocurrir un subdesbordamiento de enteros y/o una sobrelectura de búfer.

Al procesar un evento WMI_APFIND en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/07/2018, puede ocurrir una sobrelectura de búfer y una fuga de información.

En __wlan_hdd_cfg80211_vendor_scan() en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/07/2018, cuando se pasan SCAN_SSIDS y QCA_WLAN_VENDOR_ATTR_SCAN_FREQUENCIES, puede ocurrir una…

Debido a una condición de carrera en el controlador MDSS MDP en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/07/2018, puede ocurrir una condición de uso de memoria previamente liberada.

En audio debugfs en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/07/2018, puede ocurrir un acceso fuera de límites.

Al rellenar o encoger un paquete wmi anidado en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/07/2018, puede ocurrir una sobrelectura de búfer.

Existe una condición de carrera en un controlador en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/05/2018, que podría conducir a una condición de uso de memoria previamente liberada.

En una característica de volcado de memoria del firmware, en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, podría ocurrir una condición de uso de memoria previamente liberada.

Existe una vulnerabilidad de desbordamiento de enteros y desbordamiento de búfer en en gestor de memoria dinámica (heap) ADSPRPC, en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux.

En el controlador cpuidle en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, la macro list_for_each no se empleaba correctamente, lo que podría conducir a una desreferencia de puntero no fiable.

Posible desbordamiento de búfer en msm_adsp_stream_callback_put debido a la falta de validación de entradas de datos proporcionados por el usuario que conduce a un desbordamiento de enteros en todas las distribuciones de Android (Android for MSM, Firefox OS for MSM y QRD Android) desde CAF que emplean el kernel de…

La falta de copy_from_user y una fuga de información en la función "msm_ois_subdev_do_ioctl en el archivo msm_ois.c puede conducir al cierre inesperado de la cámara en todas en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux.

En las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/06/2018, cada vez que se establece una conexión TDLS, se libera el netbuf en ol_tx_completion_handler y, tras eso, se accede a él en…

Puede ocurrir un desbordamiento de enteros en la función msm_pcm_adsp_stream_cmd_put() si los datos proporcionados por el usuario en "param_length" sobrepasan cierto límite en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de…

Al leer los datos del búfer en dci_process_ctrl_status(), puede haber un problema de sobrelectura de búfer si len no se comprueba correctamente en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del…

En las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/06/2018, podría ocurrir un pánico del kernel debido a una lectura fuera de límites provocada por no comprobar la longitud del búfer de origen contra…

Podría ocurrir una sobrelectura de búfer en wma_process_utf_event() debido a una validación de longitud de búfer incorrecta antes de escribir en param_buf->num_wow_packet_buffer en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche…

Al procesar un mensaje del firmware en htt_t2h_msg_handler_fast() en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 2018-06-05, puede ocurrir una sobrescritura de búfer.

Si fdt_totalsize se reporta como 0 para el árbol de dispositivo actual, omite una comprobación de error de árbol de dispositivo válido en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/06/2018.

Al procesar una imagen del kernel comprimida, puede ocurrir un desbordamiento de búfer en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/06/2018.

Al procesar la ruta del sistema, puede ocurrir un acceso fuera de límites en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/06/2018.