Vulnerabilidades

NVIDIA libnvrm contiene una posible lectura fuera de límites debido a una comprobación de límites faltante que podría provocar una divulgación de información local. Este problema se ha clasificado como moderado. Producto: Android. Versión: N/A. Android: A-65482562. Referencias: N-CVE-2017-6288.

NVIDIA libnvrm contiene una posible lectura fuera de límites debido a una comprobación de límites faltante que podría provocar una divulgación de información local. Este problema se ha clasificado como grave. Producto: Android. Versión: N/A. Android: A-64893264. Referencias: N-CVE-2017-6287.

NVIDIA libnvomx contiene una posible escritura fuera de límites debido a una comprobación de límites faltante que podría provocar un escalado local de privilegios. Este problema se ha clasificado como grave. Producto: Android. Versión: N/A. Android: A-64893247. Referencias: N-CVE-2017-6286.

NVIDIA libnvrm contiene una posible lectura fuera de límites debido a una comprobación de límites faltante que podría provocar una divulgación de información local. Este problema se ha clasificado como moderado, Producto: Android. Versión: N/A. Android: A-64893156. Referencias: N-CVE-2017-6285.

NVIDIA libnvomx contiene una posible escritura fuera de límites debido a una validación de entradas inválida que podría provocar un escalado local de privilegios. Este problema se ha clasificado como grave. Producto: Android. Versión: N/A. Android: A-66969318. Referencias: N-CVE-2017-6281.

NVIDIA TrustZone Software contiene un problema de TOCTOU en la aplicación DRM, lo que podría conducir a una denegación de servicio (DoS) o a una escalada de privilegios. Este problema se ha clasificado como moderado,

NVIDIA TrustZone Software contiene una vulnerabilidad en la implementación Keymaster donde el software lee datos más allá del final o antes del comienzo del búfer. Y podría conducir a una denegación de servicio (DoS) o a una divulgación de información. Este problema se ha clasificado como grave.

NVIDIA Security Engine contiene una vulnerabilidad en el DRBG (Deterministic Random Bit Generator) donde este no inicializa o almacena y transmite datos sensibles mediante un esquema de cifrado débil que no puede proteger correctamente datos sensibles y que puede desembocar en una divulgación de información. Este…

NVIDIA Security Engine contiene una vulnerabilidad en la función RSA, donde los permisos de bloqueo de lectura/escritura del keyslot se limpian en un restablecimiento del chip. Esto podría conducir a la divulgación de información. Este problema se ha clasificado como grave.

El controlador del kernel NVIDIA Tegra contiene una vulnerabilidad en NVMAP por la cual un atacante podría escribir un valor arbitrario en una ubicación arbitraria, que podría conducir a un escalado de privilegios. Este problema se ha clasificado como grave.

El controlador NVIDIA contiene una posible vulnerabilidad de lectura fuera de límites debido a una filtración que podría desembocar en la revelación de información. Este problema se ha clasificado como moderado, Android: A-63851980.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, el cliente IL podría liberar un búfer OMX Video Encoder Component y, a continuación, acceder al búfer ya liberado.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, los múltiples valores recibidos del firmware no se validan correctamente en wma_get_ll_stats_ext_buf() y se emplean para asignar los tamaños de los búfers y podrían ser vulnerables a un desbordamiento de enteros y a un…

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, el valor num_failure_info del firmware no se valida correctamente en wma_rx_aggr_failure_event_handler(), por lo que una vulnerabilidad de desbordamiento de enteros en un cálculo de tamaño de búfer podría desembocar en un…

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, en wma_unified_link_radio_stats_event_handler(), el número de canales de radio que provienen del firmware no se valida, lo que podría desembocar en una vulnerabilidad de desbordamiento de enteros y en un desbordamiento de…

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel de Linux, en la función wma_roam_synch_event_handler se recibe vdev_id desde el firmware y se emplea para acceder a un array sin validación.

En todos los productos Qualcomm con sistemas operativos Android distribuidos desde el CAF utilizando el kernel de Linux, cuando se procesa una tramacifrada de gestión de autenticación, podría ocurrir un desbordamiento de búfer basado en pila.

Una condición de carrera en un controlador GPU en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux podría desembocar en una condición de uso de memoria previamente liberada.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, en un manipulador IOCTL KGSL, podría ocurrir una condición de uso de memoria previamente liberada.

En todos los productos Qualcomm con distribuciones de Android de CAF que utilizan el kernel de Linux, cuando un punto de acceso envía un texto de desafío con más de 128 bytes, el controlador del host es incapaz de validarlo, lo que desemboca en un fallo de autenticación.

En todos los productos Qualcomm con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, debido a la falta de comprobación de límites en la variable "data_Ien" de la función WLANQCMBR_McProcessMsg, podría ocurrir un desbordamiento de búfer en WLANFTM_McProcessMsg.

Desbordamiento de búfer en libxml2 permite que atacantes remotos ejecuten código arbitrario aprovechando un límite incorrecto para los valores del puerto cuando se gestionan las redirecciones.

Un error en libxml2 permite la inclusión de entidades XML con marcas de analizador por defecto (por ejemplo, cuando el "caller" no solicitó la sustitución de entidades, validación DTD, carga de subconjuntos DTD externo o los atributos DTD por defecto). Dependiendo del contexto, esto podría exponer una superficie de…

Hay una condición de carrera en xt_qtaguid.c debido a un bloqueo insuficiente. Esto podría llevar a una elevación de privilegios local sin necesitar privilegios de ejecución adicionales. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: Android kernel. Android ID: A-65853158.

Hay una falta de comprobación de permisos en el bootloader de Pixel 2 que omite el bloqueo de bootloader del operador. Esto podría llevar a una elevación de privilegios local sin necesitar privilegios de ejecución de usuario. No se necesita interacción del usuario para explotarlo. Producto: Android. Versiones: Android…