Vulnerabilidades

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, se puede originar un desbordamiento de enteros que provoque un desbordamiento de búfer debido a los controles incorrectos de límites en msm_audio_effects_virtualizer_handler en el…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, qcacld pktlog permite que se mapee la memoria mediante proc/ath_pktlog/cld al espacio de usuario.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, mientras se procesa un comando de fabricante cfg80211 especialmente manipulado, puede ocurrir una sobrelectura de búfer.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, mientras se procesa la cabecera de la imagen de arranque, los chequeos de alcance se pueden omitir proporcionando diferentes versiones de la cabecera en el momento del chequeo y de su…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, es posible que se produzca un desbordamiento de búfer o una fuga de información en las funciones "sme_set_ft_ies" y "csr_roam_issue_ft_preauth_req" debido a la inicialización incorrecta…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir una doble liberación (double free) cuando kmalloc no asigna correctamente memoria para los punteros resp/resq en el controlador service-locator de la función…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, la aplicación de cámara desencadena un problema de acceso a la memoria de usuario ("user-memory-access") ya que el controlador de Linux del módulo CPP de la cámara accede directamente al…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, en el controlador de la cámara ISP, la función msm_isp_get_stream_common_data() puede filtrar el contenido de una dirección de kernel arbitraria al espacio de usuario.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, mientras se "flashea" una imagen UBI, el tamaño no se valida por ser más pequeño que el tamaño mínimo de la cabecera, provocando una vulnerabilidad de acceso a datos no inicializados.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, mientras se "flashea" una partición FRP mediante el desbloqueo de FRP, el método de autenticación se puede comprometer para las claves estáticas.

En Android para MSM, Firefox OS para MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, debido a una condición de carrera en la función audio_effects_shared_ioctl(), puede ocurrir una corrupción de memoria.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, una condición de carrera en el driver de control USB rmnet puede provocar una condición de uso de memoria previamente liberada.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, existe la posibilidad de que ocurran accesos a búfer fuera de límites debido a la falta de sincronización en el acceso a las variables globales por parte de múltiples hilos.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, las peticiones de sondeo creadas desde el teléfono del usuario contiene los elementos de información que especifican las características de wifi compatibles. Esto impactaría en la…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, puede ocurrir un acceso de array fuera de límites en el controlador de la cámara en el kernel.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, mientras se "flashea" una imagen UBI especialmente manipulada, se podría corromper la memoria o acceder a la memoria no inicializada.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, el valor actual de SIR_MAC_AUTH_CHALLENGE_LENGTH está definido en 128, lo que podría provocar un desbordamiento de búfer ya que el analizador de tramas permite que el texto challenge…

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, mientras se analiza sintácticamente un Measurement Request IE en un Roam Neighbor Action Report, puede ocurrir una desbordamiento de búfer.

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, countOffset (en la función UnpackCore) se incrementa con cada bucle, ya que no hay ningún chequeo de límites en "ple->arraybound".

En Android for MSM, Firefox OS for MSM, QRD Android, con todas las distribuciones de Android de CAF que utilizan el kernel de Linux, mientras se procesa un comando de fabricante QCA_NL80211_VENDOR_SUBCMD_ENCRYPTION_TEST cfg80211 especialmente manipulado, puede ocurrir un desbordamiento de búfer basado en pila.

Existe una vulnerabilidad de divulgación de información en Thermal Driver, donde una falta de verificación de límites en el controlador termal podría permitir una lectura desde una dirección de kernel arbitraria. Este problema se ha clasificado como moderado. Producto: Pixel. Versiones: N/A. Android ID: A-34702397.…

Existe una vulnerabilidad de elevación de privilegios en Thermal Driver, donde una falta de verificación de límites en el controlador de limitación térmica puede provocar una escritura fuera de límites en el kernel. Este problema se ha clasificado como moderado. Producto: Pixel. Versión: N/A. Android ID: A-34705801.…

cmds/servicemanager/service_manager.c en Android anterior al commit 7d42a3c31ba78a418f9bdde0e0ab951469f321b5 permite que atacantes provoquen una denegación de servicio (desreferencia de puntero NULL o escritura fuera de límites) mediante vectores relacionados con longitudes pasadas por enlazadores.

En Android for MSM, Firefox OS for MSM, QRD Android con todas las versiones de Android desde CAF usando el kernel de Linux, al analizar sintácticamente atributos Netlink, puede ocurrir una sobrelectura de búfer.

En Android for MSM, Firefox OS for MSM, QRD Android con todas las versiones de Android desde CAF usando el kernel de Linux, al procesar un comando vendor, puede ocurrir una sobrelectura de búfer.