Vulnerabilidades

En la función wmi_set_ie(), el código de validación de longitud no gestiona correctamente los desbordamientos de enteros sin firmar. Como resultado, un gran valor del argumento "ie_len" puede provocar un desbordamiento de búfer en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD…

La retirada temprana o tardía de peticiones de rotación puede resultar en una condición de uso de memoria previamente liberada en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

En la función set_output_buffers() del controlador de vídeo, se puede acceder a binfo tras haber sido liberado en un escenario de error en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

En la función wma_pdev_div_info_evt_handler() en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux, no hay comprobación de límite superior en el valor event->num_chains_valid recibido del firmware, lo que puede conducir a una sobrescritura de…

Puede ocurrir una escritura de direcciones arbitrarias si un firmware WLAN comprometido envía datos incorrectos al controlador WLAN en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

Puede ocurrir un desbordamiento de búfer debido a la validación de entradas incorrecta en múltiples funciones de gestión de eventos WMA en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

En el controlador WLAN en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux, puede ocurrir un desbordamiento de búfer si el vdev_id recibido del firmware es mayor que max_bssid.

En el controlador WLAN en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux, event->num_entries_in_page es un valor recibido del firmware que no se valida correctamente, lo que puede conducir a una sobrelectura de búfer.

La validación incorrecta del índice de arrays en la función sapInterferenceRssiCount() del controlador WiFi conduce a un acceso fuera de límites al array en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

Al procesar un búfer DSP en un gestor de eventos del controlador de audio, no se comprueba el índice de un búfer antes de acceder al búfer en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

En el controlador KGSL en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux, puede ocurrir una condición de uso de memoria previamente liberada al imprimir información sobre escasas asignaciones de memoria.

En wma_ndp_end_response_event_handler(), la variable len_end_rsp es un uint32 que puede desbordarse si el valor de la variable "event->num_ndp_end_rsp_per_ndi_list" es muy grande, lo que puede conducir a una sobrescritura de la memoria dinámica (heap) del objeto heap end_rsp en todas las distribuciones de Android de…

En el controlador de la cámara, puede ocurrir un acceso fuera de límites debido a un error en los parámetros de región de copia del espacio de usuario en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

Se recibe el valor de fix_param->num_chans del firmware y, si es demasiado largo, puede ocurrir un desbordamiento de enteros en wma_radio_chan_stats_event_handler() para el tamaño len derivado que conduce a un subsecuente desbordamiento de búfer en todas las distribuciones de Android de CAF (Android for MSM, Firefox…

Debido a una condición de carrera en un controlador de bus, puede ocurrir una doble liberación (double free) en msm_bus_floor_vote_context() en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

Se podría emplear un búfer después de ser liberado debido al desbloqueo del mutex antes de liberar el búfer en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

Las URL de intent Android dadas a Firefox para Android pueden emplearse para navegar desde URL HTTP o HTTPS hasta URL "file:" locales, lo que permite la lectura de datos locales mediante una violación de la política del mismo origen. Nota: este ataque solo afecta a Firefox para Android. Otros sistemas operativos no se…

En Android antes del nivel de parche de seguridad del 2018-06-05, NVIDIA Tegra X1 TZ contiene una posible escritura fuera de límites debido a la falta de comprobación de límites que podría conducir a un escalado local de privilegios del kernel al TZ. No se necesita interacción del usuario para explotarlo. Este…

En Android antes del nivel de parche de seguridad del 2018-06-05, NVIDIA TLZ TrustZone contiene una posible escritura fuera de límites debido a un desbordamiento de enteros que podría conducir a un escalado local de privilegios en el TrustZone sin que sean necesarios permisos adicionales de ejecución. No se necesita…

En Android antes del nivel de parche de seguridad del 2018-06-05, NVIDIA TLK TrustZone contiene una posible escritura fuera de límites debido a un desbordamiento de enteros que podría conducir a un escalado local de privilegios sin que sena necesarios permisos adicionales de ejecución. No se necesita interacción del…

En la función csr_update_fils_params_rso(), la validación insuficiente de un tamaño de clave puede resultar en un subdesbordamiento de enteros que conduce a un desbordamiento de búfer en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

Puede ocurrir una condición de uso de memoria previamente liberada en el controlador IPA cuando las llamadas IOCTL IPA IPA_IOC_NOTIFY_WAN_UPSTREAM_ROUTE_ADD/IPA_IOC_NOTIFY_WAN_UPSTREAM_ROUTE_DEL/IPA_IOC_NOTIFY_WAN_EMBMS_CONNECTED son llamadas en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS…

Una condición de carrera en drm_atomic_nonblocking_commit() en el controlador display puede conducir a un escenario de uso de memoria previamente liberada en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

dcc_curr_list se inicializa con un valor por defecto no válido que se espera que sea programado por el usuario mediante un nodo sysfs, lo que podría conducir a un acceso no válido en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

Puede ocurrir una copia de búfer sin comprobación del tamaño de la entrada durante la secuencia de inicialización del controlador DRM SDE en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.