Vulnerabilidades

Puede ocurrir un desbordamiento de búfer basado en pila en el controlador WLAN si el valor pmkid_count es mayor que el tamaño de PMKIDCache en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD Android) que utilizan el kernel de Linux.

La no coincidencia de tipos en ie_len puede provocar que el controlador WLAN asigne menos memoria en la memoria dinámica (heap) debido al casting implícito que conduce a un desbordamiento de búfer basado en memoria dinámica (heap) en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM y QRD…

Mientras se envía una indicación de petición de sondeo en lim_send_sme_probe_req_ind() en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux, podría ocurrir un desbordamiento de búfer.

Puede ocurrir una sobrelectura de búfer al procesar un frame de autenticación FILS en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

Una petición binder arbitraria puede provocar un desmapeo arbitrario en MediaServer en todas las distribuciones de Android de CAF (Android for MSM, Firefox OS for MSM, QRD Android) que utilizan el kernel de Linux.

node-bsdiff-android descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, existe una vulnerabilidad de desbordamiento de búfer en WLAN mientras se procesa un evento hotlist extscan.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir una sobrescritura de búfer en __wlan_hdd_cfg80211_vendor_scan().

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, existe una vulnerabilidad de desbordamiento de búfer en WLAN mientras se procesan los mensajes HTT_T2H_MSG_TYPE_PEER_MAP o HTT_T2H_MSG_TYPE_PEER_UNMAP.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la aplicación de cámara desencadena un problema "user-memory-access" ya que el controlador de Linux del módulo CPP de la cámara accede al búfer proporcionado por la aplicación,…

En Android antes del nivel de seguridad del 2018-05-05, NVIDIA Media Server contiene una vulnerabilidad de lectura fuera de límites (debido a una validación de entradas incorrecta) que podría desembocar en la divulgación de información local. Este problema se ha clasificado como moderado. Android: A-64340684.…

En Android antes del nivel de seguridad del 2018-05-05, NVIDIA Widevine Trustlet contiene una vulnerabilidad en Widevine TA en la que el software lee datos más allá del final, o antes del inicio, del búfer planeado, lo que podría desembocar en la divulgación de información. Este problema se ha clasificado como…

En Android antes del nivel de seguridad del 2018-05-05, NVIDIA Tegra X1 TZ contiene una vulnerabilidad en Widevine TA en la que el software escribe datos más allá del final, o antes del inicio, del búfer planeado, lo que podría desembocar en un escalado de privilegios. Este problema se ha clasificado como grave.…

En Android antes del nivel de seguridad del 2018-05-05, NVIDIA Trusted Execution Environment (TEE) contiene una vulnerabilidad de corrupción de memoria (debido a una causa inusual rootdue ) que, si se ejecuta con la ejecución especulativa de TEE, podría conducir al escalado local de privilegios. Este problema se ha…

La clase NotificationBroadcastReceiver en el proceso com.android.phone en Google Android desde la versión 4.1.1 hasta la 4.4.2 permite que los atacantes omitan las restricciones de acceso establecidas y, como consecuencia, realice llamadas telefónicas a números arbitrarios, envíe códigos ussd o mmi o cuelgue llamadas…

El código Device Administrator en Android, en versiones anteriores a la 4.4.1_r1, podría permitir que los atacantes suplanten administradores de dispositivo y, consecuentemente, omitan las restricciones MDM aprovechando el error a la hora de actualizar la estructura de datos mAdminMap.

Existe una vulnerabilidad de elevación de privilegios en el controlador QCE de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-36591162. Referencias: QC-CR#2045061.

Vulnerabilidad de divulgación de información en el controlador de audio de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-35764875. Referencias: QC-CR#2029798.

Vulnerabilidad de elevación de privilegios en el código de procesamiento del firmware de NVIDIA. Producto: Android. Versiones: Android kernel. Android ID: A-34112726. Referencias: N-CVE-2017-0744.

Vulnerabilidad de elevación de privilegios en los componentes propietario de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-32573899.

Existe una vulnerabilidad de elevación de privilegios en el driver GPU de NVIDIA. Producto: Android. Versiones: Android kernel. Android ID: A-31799863. Referencias: N-CVE-2016-8482.

En blk_mq_tag_to_rq en blk-mq.c en el kernel upstream, hay un posible uso de memoria previamente liberada debido a una condición de carrera cuando una petición ha sido previamente liberada por blk_mq_complete_request. Esto podría conducir a un escalado de privilegios. Producto: Android. Versiones: Android kernel.…

Vulnerabilidad de divulgación de información en el controlador SPMI de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-33644474. Referencias: QC-CR#1106842.

Vulnerabilidad de divulgación de información en el controlador de vídeo de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-32577085. Referencias: QC-CR#1103689.

Existe una vulnerabilidad de elevación de privilegios en el controlador WiFi de Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-32086742. Referencias: QC-CR#1102648.