Vulnerabilidades

Existe una vulnerabilidad de desbordamiento de enteros a desbordamiento de búfer al cargar un archivo de imagen en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Un controlador podría provocar una fuga de memoria en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

No se comprueba correctamente la validez del tamaño de un comando HCI en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Se podría consumir una excesiva cantidad de memoria al descargar un archivo en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

No existe una comprobación de tamaño para las imágenes que se guardan en la memoria NAND en sus respectivas particiones en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que posibilita la escritura más allá de las particiones planeadas.

Existe una vulnerabilidad de configuración cuando se carga una aplicación QTEE de terceros en una API GERAN en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Una aserción fue potencialmente alcanzable en un escenario de entrega en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de array fuera de límites en LPP en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad use-after-free en IMS RCS en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Una aserción fue potencialmente alcanzable en un driver ioclt WLAN en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una condición de carrera TOCTOU en Secure UI en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

El control de acceso al bus I2C no es suficiente en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

El UE puede enviar MeasurementReports sin proteger que revelen la localización del UE en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

El UE puede enviar MeasurementReports sin proteger que revelen la localización del UE en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

No se valida correctamente un argumento para una función del hipervisor en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de desbordamiento de enteros en el hipervisor en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, el uso de un desplazamiento de puntero fuera de intervalo sería posible en LTE.

Un fallo en un protocolo de enlace SSL con rechazo ClientHello conduce a una fuga de memoria en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Puede ocurrir una desreferencia de puntero que no es de confianza en una llamada del sistema TrustZone en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Puede ocurrir una desreferencia de puntero que no es de confianza en una llamada del sistema TrustZone en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de buffer over-read en una llamada del sistema TrustZone en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de buffer over-read en una llamada del sistema TrustZone en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Se puede corromper el Secure File System en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

No se valida correctamente un argumento para una llamada del sistema mink en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Se aborda una potencial optimización de compilador de memset() en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.