Vulnerabilidades

Al procesar el array USB StrSerialDescriptor, puede ocurrir una indexación de arrays fuera de límites en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/06/2018.

En wma_nan_rsp_event_handler() en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/06/2018, el firmware envía el valor de data_len sin validarse correctamente, lo que podría conducir a un acceso fuera…

Si seq_len es mayor que CSR_MAX_RSC_LEN, podría ocurrir un desbordamiento de búfer en __wlan_hdd_cfg80211_add_key() al copiar keyRSC en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/06/2018.

En __wlan_hdd_cfg80211_vendor_scan() en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 2018-06-05, puede ocurrir una sobrescritura de búfer.

Debido a una condición de carrera en un manipulador ioctl del controlador de cámara en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 2018-06-05, puede ocurrir una condición de uso de memoria…

En el controlador KGSL en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 2018-06-05, un error de conteo de referencia puede conducir a una condición de uso de memoria previamente liberada.

Al procesar el mensaje HTT_T2H_MSG_TYPE_MGMT_TX_COMPL_IND, puede ocurrir un desbordamiento de búfer en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/06/2018.

En wlan_hdd_cfg80211_set_privacy_ibss() en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 2018-06-05, puede ocurrir una sobrelectura de búfer.

En el controlador ADSP RPC en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 2018-06-05, puede ocurrir una escritura arbitraria en el kernel.

Al procesar fragmentos, cuando el conteo de fragmentos se vuelve muy largo, puede ocurrir un desbordamiento de enteros que conduce a un desbordamiento de búfer en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de…

Puede ocurrir una sobrelectura de búfer durante una conexión FILS (Fast Initial Link Setup) en las distribuciones de Android desde CAF que emplean el kernel de Linux (Android for MSM, Firefox OS for MSM y QRD Android) antes del parche de seguridad de nivel del 05/06/2018.

En el controlador FastRPC en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 2018-06-05, puede ocurrir una condición de uso de memoria previamente liberada cuando fracasa el mapeo del procesador…

En las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del nivel de parche de seguridad del 05/06/2018, al procesar un StrHwPlatform con una longitud inferior a EFICHIPINFO_MAX_ID_LENGTH, podría ocurrir un acceso al array fuera de límites.

Posibles desbordamientos de búfer y accesos al array fuera de límites en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del 05/06/2018 al flashear imágenes.

Debido a una condición de carrera al procesar el archivo de depuración de estadísticas de potencia, podría ocurrir una doble liberación (double free) en las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux antes del parche de seguridad de nivel del…

En las distribuciones de Android de CAF que utilizan el kernel de Linux (Android for MSM, Firefox OS for MSM y QRD Android) anteriores al nivel de parche de seguridad del 05/06/2018, la función UpdateDeviceStatus() escribe un búfer de pila local sin inicialización en la memoria flash utilizando WriteToPartition(), lo…

Al "flashear" una metaimagen, podría ocurrir una sobrelectura de búfer cuando el tamaño de la imagen es menor que el tamaño de la cabecera de la imagen o es menor que el tamaño de la cabecera de la imagen + la entrada total de la cabecera de la imagen en las distribuciones de Android desde CAF que utilizan el kernel…

Al "flashear" una metaimagen, podría ocurrir una sobrelectura de búfer cuando el número de imágenes supera el rango de 32 en las distribuciones de Android desde CAF que utilizan el kernel de Linux (Android for MSM, Firefox OS for MSM y QRD Android) anteriores al nivel de parche de seguridad del 05/06/2018.

Si el espacio de usuario proporciona una longitud para WPA RSN IE demasiado larga en wlan_hdd_cfg80211_set_ie(), ocurre un desbordamiento de búfer en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux.

En el controlador MDSS en en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux, se podría emplear una estructura de datos sin que se inicialice correctamente.

El proceso de usuario puede realizar una denegación de servicio en el kernel en ashmem al realizar la operación de mantenimiento de caché en en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux.

Puede ocurrir una condición de uso de memoria previamente liberada en el códec WCD CPE en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux.

Puede ocurrir un desbordamiento de búfer basado en pila en fastboot en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux.

Puede ocurrir un desbordamiento de búfer al procesar un mensaje HTT_T2H_MSG_TYPE_TX_COMPL_IND con un valor num_msdus fuera de límites en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

Debido a una condición de carrera en el controlador QTEECOM en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux, puede ocurrir una condición de uso de memoria previamente liberada cuando más de un cliente HLOS carga la misma TA.