Vulnerabilidades

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para cmpl_params->num_reports, param_buf->desc_ids y param_buf->status en wma_mgmt_tx_bundle_completion_handler(), la cual se recibe desde el…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para event->vdev_id en wma_rcpi_event_handler(), la cual se recibe desde el firmware, puede conducir a una lectura de memoria fuera de límites.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para vdev_map en wma_tbttoffset_update_event_handler(), la cual se recibe desde el firmware, puede conducir a una potencial sobrescritura de búfer y…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, una condición de carrera en diag_dbgfs_read_dcistats() al acceder a diag_dbgfs_dci_data_index puede provocar un desbordamiento de memoria dinámica (heap).

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, una desreferencia de puntero no fiable en la función update_userspace_power() en power puede provocar una exposición de información.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en la función wma_ndp_end_indication_event_handler() no hay comprobación de validación de entradas en un valor event_info proveniente del firmware, lo que podría conducir a un…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la inicialización del índice de arrays ch_list en la función sme_set_plm_request() provoca un potencial desbordamiento de búfer.

En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en msm_flash_subdev_do_ioctl en drivers/media/platform/msm/camera_v2/sensor/flash/msm_flash.c, hay una posible lectura fuera de límites si flash_data.cfg_type es CFG_FLASH_INIT debido…

En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, debido a la falta de comprobación de rango en el índice de arrays en el grupo de descriptores WMI, podría ocurrir la ejecución de direcciones arbitrarias en el manipulador de…

En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en el procesamiento de mensajes de tipo eWNI_SME_MODIFY_ADDITIONAL_IES, puede ocurrir un desbordamiento de enteros que conduce a un desbordamiento de búfer basado en memoria dinámica…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, debido a una condición de carrera en una rutina de carga de firmware, podría ocurrir un desbordamiento de búfer si múltiples hilos de espacio de usuario intentan actualizar el archivo de…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, hay una API hotlist ssid set/reset obsoleta.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, el cálculo incorrecto de la longitud del mensaje en oem_cmd_handler() cuando se procesa un mensaje netlink WLAN_NL_MSG_OEM conduce a una sobrelectura de búfer.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, el cálculo incorrecto de la longitud del búfer en wma_roam_scan_filter() conduce a un desbordamiento de búfer.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta durante el procesamiento de una trama de gestión de autenticación cifrada en plim_send_auth_mgmt_frame() conduce a un desbordamiento de búfer.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para p2p_noa_info en wma_send_bcn_buf_ll(), la cual se recibe desde el firmware, puede conducir a un desbordamiento de búfer.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para nlo_event en wma_nlo_match_evt_handler(), la cual se recibe desde el firmware, puede conducir a un acceso a memoria fuera de límites.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la validación de entradas incorrecta para vdev_id en wma_unified_bcntx_status_event_handler(), la cual se recibe desde el firmware, puede conducir a una lectura de memoria fuera de…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en la función wma_p2p_noa_event_handler() no se verifican los límites en un valor proveniente del firmware, lo que podría conducir a una sobrescritura de búfer.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir un desbordamiento de búfer a la hora de procesar tramas MGMT 802.11 como la trama Auth en limProcessAuthFrame.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la función wma_unified_link_peer_stats_event_handler tiene una variable num_rates que representa la suma de todos los peer_stats->num_rates. El comportamiento actual en esta función es…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, cuando se procesa una trama de acción VENDOR específica en la función lim_process_action_vendor_specific(), se realiza una comparación con el cuerpo de la trama de acción entrante sin…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, una variable de longitud que se utiliza para copiar datos tiene un tamaño de solo 8 bits y se puede exceder, lo que resulta en una denegación de servicio (DoS).

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, cuando se procesa un clip de gran tamaño, la aritmética de enteros se desborda y el tamaño asignado del búfer será menos de lo esperado. Las siguientes operaciones de búfer desbordarán…

Existe una vulnerabilidad de autorización incorrecta en el plugin Google Play Android Publisher para Jenkins, en versiones 1.6 y anteriores, en GooglePlayBuildStepDescriptor.java que permite que un atacante obtenga ID de credenciales.