Vulnerabilidades

Podría ocurrir una sobrelectura de búfer durante el procesamiento de un mensaje 3G NAS descendiente en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Se emplea un tamaño incorrecto al borrar un búfer de memoria en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que resulta en la corrupción de la memoria adyacente.

Un búfer de memoria no puede ser liberado una vez ya no es necesario, lo que podría desembocar en un agotamiento de memoria en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Puede haber un error a la hora de finalizar una cadena en nulo en SIP en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que podría desembocar en un desbordamiento de búfer.

No existe la validación de tamaños de búfer en la protección contra malware en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de sobrelectura de búfer en el DRM de televisión/radio digital en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de sobrelectura de búfer en RFA-1x en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de desbordamiento de búfer en el procesamiento de llamada 1x en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, no se valida un puntero antes de ser desreferenciado, lo que podría resultar en una corrupción de la memoria del sistema operativo invitado.

Existe una vulnerabilidad de desbordamiento de búfer en HSDPA en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Se incluyeron en la configuración por defecto conjuntos de cifrado no seguros en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

La validación del acceso a archivos del sistema fue insuficiente en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Durante el arranque, una verificación de desbordamiento en la interfaz USB fue insuficiente en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Sample App no ha podido verificar un tamaño en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que podría desembocar en un acceso no autorizado a la memoria segura.

Una variable no se inicializa en una llamada de sistema TrustZone, comprometiendo potencialmente la memoria segura en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de desbordamiento de búfer en un servicio QTEE en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de desbordamiento de búfer en PlayReady DRM en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de desbordamiento de búfer en el procesamiento de llamada 1x en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad potencial de rollback en Full Disk Encryption en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

No existe la validación de tamaños de búfer en Keymaster en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

No existe la validación del tamaño de un búfer en una rutina PlayReady DRM en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Deshabilitar aserciones puede provocar una desreferencia de puntero NULL durante una condición de falta de memoria en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Deshabilitar aserciones provoca que no se ejecute una instrucción en una aserción en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, lo que resulta en un control de flujo incorrecto.

El cliente GPS podría utilizar un algoritmo criptográfico no seguro en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.

Existe una vulnerabilidad de desbordamiento de búfer en la interfaz UIMDIAG en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux.