Vulnerabilidades

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, el uso de un desplazamiento de puntero fuera de intervalo sería posible en un proceso de protección de recuperación.

Existe una vulnerabilidad de denegación de servicio en el media framework en Android (libavc). Producto: Android. Versiones: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-35583675.

Podría ocurrir un desbordamiento de búfer en todos los productos Qualcomm con Android for MSM, Firefox OS for MSM, o QRD Android cuando se procesa un archivo de imagen firmware.

En la función de controlador táctil en todos los productos Qualcomm con Android for MSM, Firefox OS for MSM, o QRD Android, el usuario podría controlar una variable, lo que llevaría a un desbordamiento de búfer.

En un driver de sonido en todos los productos Qualcomm con Android MSM, Firefox OS for MSM o QRD Android, algunas variables provienen del espacio de usuario y los valores que se pueden elegir podrían resultar en un desbordamiento de pila.

En una función del driver de audio en todos los productos Qualcomm con Android for MSM, Firefox OS for MSM, o QRD Android, algunos parámetros provienen del espacio de usuario y, si se asignan a un valor grande, podría ocurrir un desbordamiento de enteros, seguido por un desbordamiento de búfer. En otra función, la…

En un controlador ioctl en todos los productos Qualcomm con Android for MSM, Firefox OS for MSM o QRD Android, faltan varias comprobaciones de control, lo que puede llevar a accesos fuera de límites.

Cuando un control relacionado con los codecs se lanza desde el espacio de usuario a todos los productos Qualcomm con Android for MSM, Firefox OS for MSM o QRD Android, la conversión de tipos se realiza en la estructura del contenedor, en lugar de en la estructura individual del codec. Esto resulta en un reinicio del…

En un driver de pantalla en todos los productos Qualcomm con Android for MSM, Firefox OS for MSM o QRD Android, una variable controlada por el espacio de usuario se emplea para calcular desplazamientos y tamaños para operaciones de copia, lo que podría resultar en un desbordamiento de memoria dinámica.

En un driver de audio en todos los productos Qualcomm con Android MSM, Firefox OS for MSM o QRD Android, si una función se llama con una longitud muy grande, podría ocurrir un desbordamiento de enteros, seguido por un desbordamiento de búfer.

En un controlador de sonido en todos los productos Qualcomm con Android MSM, Firefox OS for MSM o QRD Android, si una función se llama con una longitud muy grande, podría ocurrir un desbordamiento de enteros, seguido por un desbordamiento de búfer.

En un controlador ioctl en todos los productos Qualcomm con Android for MSM, Firefox OS for MSM o QRD Android, si un usuario proporciona un valor demasiado largo, ocurre una lectura fuera de límites.

En un controlador en todos los productos Qualcomm con Android for MSM, Firefox OS for MSM, o QRD Android, se transmite un búfer proporcionado por el usuario a una estructura sin comprobar si el búfer de origen es lo suficientemente grande.

En un driver en todos los productos Qualcomm con Android for MSM, Firefox OS for MSM, o QRD Android, la memoria dinámica del kernel puede verse expuesta al espacio de usuario.

En un controlador de audio en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, cuando una comprobación de control de integridad encuentra un valor de un tamaño que no está en el rango correcto, se muestra un mensaje de error, pero la ejecución del código continúa como si…

En todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, los datos de la pila del kernel pueden filtrarse al espacio de usuario mediante un controlador de audio.

Puede ocurrir un desbordamiento de búfer en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, mientras procesa comandos de arranque fastboot cuando está deshabilitada la característica de arranque verificado, con un tamaño mayor que el búfer de arranque de imagen.

Puede ocurrir una escritura en la memoria fuera de límites en el controlador MDSS Rotator en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux por un parámetro sin sanitizar controlado por el espacio de usuario.

El parámetro no finalizado en null controlado por el espacio de usuario para IPA WAN ioctl en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux puede llevar a la exposición de la memoria del kernel.

Un proceso de espacio de usuario puede provocar una denegación de servicio en el controlador de cámara de todos los productos Qualcomm con distribiciones Android desde CAF empleando el kernel Linux.

Puede ocurrir un desbordamiento de búfer en el localizador de servicios en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux, ya que el conjunto de variables que determina el tamaño del búfer no se emplea para indicar este tamaño.

Un acceso a un array fuera de límites en todos los productos Qualcomm con distribuciones Android desde CAF empleando el kernel Linux puede ocurrir en un controlador de cámara.

Existe una vulnerabilidad de elevación de privilegios en el sistema de archivos Upstream Linux. Producto: Android. Versiones: Android kernel. Android ID: A-36817013.

Existe una vulnerabilidad de elevación de privilegios en el kernel linux en Upstream Linux. Producto: Android. Versiones: Android kernel. Android ID: A-36007735.

Existe una vulnerabilidad de elevación de privilegios en el componente propietario en Qualcomm. Producto: Android. Versiones: Android kernel. Android ID: A-32524214. Referencias: QC-CR#2044821.