Vulnerabilidades

Existe una vulnerabilidad de elevación de privilegios en el framework de Android (windowmanager). Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-62196835.

Existe una vulnerabilidad de elevación de privilegios en el media framework de Android (libstagefright). Producto: Android. Versiones: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37237701.

Una condición de carrera en un controlador WLAN en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux podría desembocar en una condición use-after-free.

Una condición de carrera en un controlador USB en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux podría desembocar en una condición use-after-free.

Una condición de carrera en dos funciones del controlador KGSL en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux podría desembocar en una condición use-after-free.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, si un argumento de puntero proveniente del espacio de usuario no es válido, un controlador podría emplear una estructura sin inicializar para registrar un mensaje de error.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, si una cadena del espacio de usuario no se finaliza en nulo, el contenido de la memoria kernel podría filtrarse a los registros del sistema.

En un controlador de vídeo, puede ocurrir una corrupción de memoria debido a la falta de comprobación de límites en un memcpy() en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, en la función __mdss_fb_copy_destscaler_data(), la variable ds_data[i].scale puede apuntar a una dirección proporcionada por el usuario (que puede conducir a una dirección kernel arbitraria) para que en una condición de…

En una función de controlador, un valor del espacio de usuario no se valida correctamente en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux,lo que podría desembocar en una escritura de montículo fuera de límites.

Existe una condición de carrera en un controlador en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que podría desembocar en una condición use-after-free.

La aplicación de cámara podría solicitar un procesado de búfer de marco/comando con valores no válidos en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que podría desembocar en un heap buffer over-read.

Existe una condición de carrera en un controlador IOCTL en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que podría desembocar en un desbordamiento de enteros y en una escritura fuera de límites.

Existe una condición de carrera en un controlador de vídeo en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que podría desembocar en una condición use-after-free.

xiste una condición de carrera en un controlador de vídeo en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que podría desembocar en una liberación doble (double free).

Puede ocurrir un error de kernel al realizar ciertas operaciones en una dirección virtual de sólo lectura en el espacio de usuario en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

En algunas funciones de asignación de memoria y libres, podría ocurrir una condición de carrera en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que conduciría a una condición Use After Free.

Puede ocurrir una sobrescritura de kernel en un camera driver ioctl en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, debido a una conversión de tipos, un valor podría pasar indebidamente la validación y causar una escritura fuera de los límites posteriormente.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, al acceder a la interfaz de depuración sde_rotator para la lectura de registros con múltiples procesos, un proceso puede liberar el búfer de depuración mientras que otro proceso sigue utilizándolo.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, puede ocurrir un acceso fuera de los límites del array si userspace envía más de 16 direcciones multicast.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, existe una vulnerabilidad de desbordamiento de números enteros en boot.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, un apuntador de cliente de audio es desreferenciado antes de que se compruebe si es válido.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, la memoria kernel podría sobrescribirse si un master no válido se envía desde userspace.

No se validan correctamente los argumentos para varias llamadas del sistema QTEE en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.