Vulnerabilidades

En la función msm_pcm_hw_params() en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-09-19, el valor de retorno de q6asm_open_shared_io() no se comprueba correctamente, pudiendo conducir a un acceso por puntero colgante.

En la función del driver KGSL _gpuobj_map_useraddr() en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores a la 2017-10-12, los contenidos de la pila se podrían filtrar a causa de una variable no inicializada.

En la función wma_unified_power_debug_stats_event_handler() en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-10-18, si el valor param_buf->num_debug_register recibido del búfer del comando FW es cercano al valor máximo de uint32, entonces el procesamiento que utilice esta variable…

Cuando se llama al manipulador IOCTL IP para IPA_IOC_ADD_HDR_PROC_CTX in Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-10-13, podría ocurrir una condición de uso de memoria previamente liberada.

Cuando el controlador IPA en Android for MSM, Firefox OS for MSM y QRD Android en versiones anteriores al 2017-08-31 procesa comandos IOCTL, no se bloquea el mutex de la memoria asignada. Si un hilo envía un ioctl cmd IPA_IOC_QUERY_RT_TBL_INDEX cuando otro envía un ioctl cmd IPA_IOC_DEL_RT_RULE, podría ocurrir una…

En msm_ispif_config_stereo() en Android for MSM, Firefox OS for MSM y QRD Android, en versiones anteriores al 2017-06-21, el parámetro params->entries[i].vfe_intf viene del espacio de usuario sin ninguna comprobación de límites, lo que podría resultar en una escritura fuera de límites del kernel.

En el manipulador del comando ioctl VIDIOC_MSM_ISP_DUAL_HW_LPM_MODE en Android for MSM, Firefox OS for MSM y QRD Android anteriores al 2017-05-23, existe una vulnerabilidad de sobrelectura de memoria dinámica (heap).

libOmxVenc en Android for MSM, Firefox OS for MSM y QRD Android copia el búfer de salida a una aplicación con una longitud mayor al tamaño real del búfer de salida, lo que provoca un problema de fuga de información en el contexto del mediaserver.

En Android en versiones anteriores a la 2017-08-05 on Qualcomm MSM, Firefox OS for MSM, QRD Android y todas las distribuciones desde CAF que empleen el kernel de Linux, si la dirección de memoria del kernel se pasa desde el espacio de usuario a través de una llamada ioctl iris_vidioc_s_ext_ctrls, se imprimirán los…

En Android en versiones anteriores al 2018-01-05 en Qualcomm Snapdragon IoT, Snapdragon Mobile MDM9206, MDM9607, MSM8909W, SD 210/SD 212/SD 205, SD 410/12 y PKCS7, el rellenado no está permitido por las API de criptoalmacenaje.

En Android en versiones anteriores al 2018-01-05, en Qualcomm Snapdragon IoT, Snapdragon Mobile MDM9206, MDM9650, SD 210/SD 212/SD 205, SD 625, SD 650/52, SD 835, el control de acceso dejaba un espacio de la configuración sin protección.

**EN DISPUTA** Una vulnerabilidad de inyección SQL en SQLiteDatabase.java en la API SQLi en Android permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el método delete.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, una condición de carrera en diag_ioctl_lsm_deinit() puede provocar una condición de uso de memoria previamente liberada.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, existe una vulnerabilidad de doble liberación (double free) en Audio Driver al abrir un dispositivo de compresión de sonido.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, los controles incorrectos en MSM CORE pueden provocar un uso de memoria tras su liberación en msm_core_ioctl().

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para vent->vdev_id en wma_action_frame_filter_mac_event_handler(), la cual se recibe desde el firmware, puede conducir a la ejecución de código…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir un desbordamiento de búfer a la hora de procesar un evento UTF en wma_process_utf_event().

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir un desbordamiento de búfer a la hora de procesar un evento AOA de medida del firmware WIGIG en wil_aoa_evt_meas().

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para resp_event->vdev_id en wma_unified_bcntx_status_event_handler(), la cual se recibe desde el firmware, puede conducir a una lectura de memoria…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para vdev id en wma_scan_event_callback(), la cual se recibe desde el firmware, puede conducir a una lectura de memoria fuera de límites.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para wow_buf_pkt_len en wma_wow_wakeup_host_event(), la cual se recibe desde el firmware, puede conducir a una lectura de memoria fuera de límites.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para vdev id en wma_nlo_scan_cmp_evt_handler(), la cual se recibe desde el firmware, puede conducir a una lectura de memoria fuera de límites.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para wmi_event->num_vdev_mac_entries en wma_pdev_set_hw_mode_resp_evt_handler(), la cual se recibe desde el firmware, puede conducir a un…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para num_vdev_mac_entries en wma_pdev_hw_mode_transition_evt_handler(), la cual se recibe desde el firmware, puede conducir a un desbordamiento de…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para fix_param->vdev_id en wma_p2p_lo_event_handler(), la cual se recibe desde el firmware, puede conducir a una lectura de memoria fuera de límites.