Vulnerabilidades

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, puede ocurrir una condición de uso de memoria previamente liberada en la función rmnet_usb_ctrl_init().

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, podría ocurrir una sobrescritura de búfer en ProcSetReqInternal() debido a la falta de comprobación de longitud.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, una desreferencia de puntero no fiable en apr_cb_func puede conducir a la ejecución de código arbitrario.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, en MMCP, no se valida correctamente un mensaje downlink.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, en un manipulador ioctl power driver, podría ocurrir una desreferencia de puntero no fiable.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, mientras se procesan comandos PTT, se invoca ptt_sock_send_msg_to_app() sin validar la longitud del paquete. Si la longitud del…

En Qualcomm Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, no se define una política para el atributo de patrón de paquete NL80211_PKTPAT_OFFSET, lo que puede desembocar en una…

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, si el firmware envía un evento service ready al host con un número grande en num_hw_modes o num_phy, podría resultar en un…

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, mientras se procesa un frame de gestión 802.11, podría ocurrir un desbordamiento de búfer.

En Qualcomm Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, en wma_vdev_start_resp_handler(), vdev id se recibe del firmware como parte de WMI_VDEV_START_RESP_EVENTID. Este vdev id puede ser…

En Qualcomm Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, durante el procesamiento de un evento SWBA, el valor vdev_map no se valida correctamente. Esto podría desembocar en una…

En Qualcomm Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, mientras IPA WAN-driver está procesando múltiples peticiones del módulo modem/user-space, la variable global "num_q6_rule" no…

En Qualcomm Android for MSM, Firefox OS for MSM y QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux antes del parche de seguridad nivel 2018-04-05, si cmd_pkt y reg_pkt se llaman desde diferentes hilos de espacio de usuario, podría ocurrir una condición de uso de memoria…

En el controlador de pantalla táctil synaptics_dsx en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-06-05, el tamaño del búfer asignado a la pila se puede establecer en un valor que excede el tamaño de la pila.

La longitud del valor de attribute para STA_EXT_CAPABILITY en __wlan_hdd_change_station en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-06-06 es inferior a la longitud real de StaParams.extn_capability, lo que resulta en una lectura de bytes extra cuando memcpy se realiza desde…

Cuando un commit atómico se envía a un panel writeback con un parámetro output_layer NULL en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-06-03, podría ocurrir una desreferencia de puntero NULL.

Existe una condición de carrera en Android for MSM, Firefox OS for MSM y QRD Android que permite que se acceda a memoria ya liberada en la funcionalidad de envío de mensajes de depuración que está contenida en el controlador mobicore.

En msm_isp_prepare_v4l2_buf en el controlador de la cámara en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-02-12, podría ocurrir una vulnerabilidad de array fuera de límites.

Puede ocurrir una fuga de información en Android for MSM, Firefox OS for MSM y QRD Android en el controlador de audio.

En wma_peer_info_event_handler() en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-10-03, el valor de num_peers recibido del firmware no se valida correctamente, por lo que una vulnerabilidad de desbordamiento de enteros en la asignación de búfers podría conducir a un desbordamiento…

Cuando se procesa el comando vendor QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE_DECR_DB cuyo atributo QCA_WLAN_VENDOR_ATTR_TXPOWER_SCALE_DECR_DB contiene menos de 1 byte, en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-08-11, ocurre un desbordamiento de búfer.

Puede ocurrir una fuga de información de la dirección base ISPIF en Android for MSM, Firefox OS for MSM y QRD Android en el controlador de la cámara.

En la función video_ioctl2() en el controlador de la cámara en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-09-16, podría ocurrir una desreferencia de puntero no fiable.

Debido a una condición de carrera en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores a la 2017-10-20, podría existir una vulnerabilidad de doble liberación (double free) cuando dos hilos liberan las mismas estructuras perf.

En spectral_create_samp_msg() en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-10-11, algunos valores del firmware no están validados correctamente, pudiendo provocar un desbordamiento de búfer.