Vulnerabilidades

Corrupción de la memoria en Core Platform al imprimir el búfer de respuesta en el registro.

Corrupción de memoria al acceder a metadatos en Display.

Corrupción de la memoria en Core Platform al imprimir el búfer de respuesta en el registro.

Corrupción de memoria en Audio durante la validación y asignación de metadatos.

Corrupción de la memoria en audio durante la sesión de reproducción con efectos de audio habilitados.

Vulnerabilidad de Denegación de Servicios (DoS) transitorio en Modem durante el procesamiento del mensaje de reconfiguración RRC.

Un ataque de denegación de servicios (DOS) transitorio en Modem cuando se procesa información inválida del sistema Block 1.

Corrupción de memoria en RIL debido a un desbordamiento de enteros al lanzar la petición "qcril_uim_request_apdu request".

orrupción de memoria debida a una validación incorrecta del índice de matriz en Linux mientras actualiza el registro adn.

Corrupción de memoria debida a una validación incorrecta del índice de matriz en Audio.

Corrupción de la memoria debido a una lectura excesiva del búfer en Modem mientras se procesa el servicio RTP SetNativeHandle.

Corrupción de memoria debido a la validación incorrecta del índice de matriz en WLAN HAL cuando se recibe "lm_itemNum" estando fuera de rango.

Divulgación de información en Automotive multimedia debido a sobrelectura del búfer.

En la llamada a la función CAM_REQ_MGR_RELEASE_BUF no se comprueba si el buffer está siendo utilizado. Así que cuando una función llama a cam_mem_get_cpu_buf para obtener la va del kernel a utilizar, otro hilo puede llamar a CAM_REQ_MGR_RELEASE_BUF para desasignar la va del kernel que causa UAF de la dirección del…

El buffer obtenido de APIs del kernel como cam_mem_get_cpu_buf() puede ser legible/escribible en espacio de usuario después de que el kernel acceda a él. En otras palabras, el modo de usuario puede competir y modificar la cabecera del paquete (por ejemplo, header.count), haciendo que las comprobaciones (por ejemplo,…

La función cam_get_device_priv no comprueba el tipo de manejador devuelto (device/session/link). Esto llevaría a un uso de tipo inválido si se le pasa un manejador incorrecto.

Corrupción de memoria en QESL al procesar la carga útil del dispositivo ESL externo al firmware.

DOS transitorio en Audio mientras se remapea el buffer de canal en la decodificación de codecs multimedia.

Corrupción de memoria al asignar memoria en el módulo COmxApeDec en Audio.

Corrupción de memoria en audio al reproducir clips amrwbplus con contenido modificado.

Problema criptográfico en HLOS ya que las claves derivadas utilizadas para cifrar/descifrar información están presentes en la pila después de su uso.

Corrupción de memoria en el Core debido a una conversión de tipo o cast incorrecto en la función secure_io_read/write en TEE.

Corrupción de memoria en el controlador GPS HLOS cuando injectFdclData recibe datos con una longitud de datos no válida.

Corrupción de memoria en WLAN al ejecutar doDriverCmd para un comando no específico.

Corrupción de memoria en RIL al intentar enviar paquete apdu.