Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2773▼ 299 respecto a la semana anterior
Críticas / altas1298▼ 196 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)207▼ 114 respecto a la semana anterior
996 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.16% | — | Qualcomm Aqt1000 FirmwareQualcomm Pm3003a FirmwareQualcomm Pm456 FirmwareQualcomm Pm6125 Firmware+199 | 22/2/2021 | 17/6/2026 | Un uso de la memoria previamente liberada en los módulos de audio mientras se elimina y libera objetos durante la iteración de la lista debido al uso incorrecto de la macro en los productos Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Apq8009Qualcomm Apq8009wQualcomm Apq8017Qualcomm Apq8030+502 | 21/1/2021 | 17/6/2026 | Un posible acceso a la memoria fuera del límite en el audio debido a un flujo insuficiente de enteros mientras se procesan contenidos modificados en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile,… | |
| Modificada | Crítica (9.8) | 1.2% | — | Qualcomm Apq8009Qualcomm Apq8009wQualcomm Apq8017Qualcomm Apq8030+488 | 21/1/2021 | 17/6/2026 | Un posible problema de memoria fuera del límite durante la reproducción de música cuando un contenido de flujo de bits incorrecto es copiado en la matriz sin comprobar la longitud de la matriz en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial… | |
| Modificada | Alta (7.5) | 0.92% | — | Qualcomm Apq8009Qualcomm Apq8009wQualcomm Apq8017Qualcomm Apq8030+502 | 21/1/2021 | 17/6/2026 | Una variable de puntero que es liberada no es borrada puede resultar en corrupción de la memoria y conllevar a una denegación de servicio en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Apq8064auQualcomm Apq8096auQualcomm Aqt1000Qualcomm Ar8031+401 | 21/1/2021 | 17/6/2026 | Un acceso fuera del límite en el controlador WLAN debido a una falta de comprobación de longitud de la matriz antes de copiar en la matriz en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Pm3003aQualcomm Pm4125Qualcomm Pm6125Qualcomm Pm6150a+189 | 21/1/2021 | 17/6/2026 | Una posible doble liberación o un acceso a la memoria no válido en el controlador de audio mientras se leen los parámetros de Speaker Protection en los productos Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile | |
| Modificada | Crítica (9.8) | 0.91% | — | Qualcomm Apq8009Qualcomm Apq8009wQualcomm Apq8017Qualcomm Apq8037+365 | 21/1/2021 | 17/6/2026 | Una lectura excesiva del búfer puede ocurrir en el controlador de video cuando se reproduce un clip con un tamaño de átomo que tiene el valor UINT32_MAX en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice… | |
| Modificada | Crítica (9.1) | 0.88% | — | Qualcomm Aqt1000Qualcomm Ar8031Qualcomm Ar8035Qualcomm Ar9380+380 | 21/1/2021 | 17/6/2026 | Una lectura fuera de límites puede ocurrir al procesar el atributo VSA debido a una comprobación inapropiada de la longitud mínima requerida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,… | |
| Modificada | Alta (7.5) | 0.78% | — | Qualcomm Aqt1000Qualcomm Ar8031Qualcomm Ar8035Qualcomm Csr8811+345 | 21/1/2021 | 17/6/2026 | Una lectura excesiva del búfer mientras se procesa el atributo NDL si la longitud del atributo es mayor de lo esperado y luego FW lo está tratando como un mayor número de horarios inmutables en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity,… | |
| Modificada | Crítica (9.8) | 0.87% | — | Qualcomm Apq8009Qualcomm Apq8009wQualcomm Apq8016Qualcomm Apq8017+551 | 21/1/2021 | 17/6/2026 | Unas lecturas fuera de límites pueden ocurrir mientras se procesa el descriptor de Servicio debido a una comprobación inapropiada de la longitud de los campos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon… | |
| Modificada | Crítica (9.8) | 0.87% | — | Qualcomm Apq8009Qualcomm Apq8016Qualcomm Apq8017Qualcomm Apq8037+537 | 21/1/2021 | 17/6/2026 | Unas lecturas fuera de límites mientras se analizan los atributos beacons NAN y las OUI debido a una longitud inapropiada de la comprobación del campo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon… | |
| Modificada | Alta (7.5) | 0.78% | — | Qualcomm Apq8053Qualcomm Apq8064auQualcomm Apq8096auQualcomm Aqt1000+326 | 21/1/2021 | 17/6/2026 | Una lectura excesiva del búfer durante el análisis RPS debido a una falta de comprobación de la validación de entrada en los valores recibidos del lado del usuario en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile | |
| Modificada | Crítica (9.8) | 0.91% | — | Qualcomm Apq8009Qualcomm Apq8009wQualcomm Apq8017Qualcomm Apq8037+366 | 21/1/2021 | 17/6/2026 | Un posible desbordamiento de enteros puede ocurrir cuando una actualización de la información de la transmisión es llamada cuando el número total de transmisiones detectadas es cero mientras se analiza el clip TS con datos no válidos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity,… | |
| Modificada | Alta (7.8) | 0.22% | — | Qualcomm Ar9380Qualcomm Csr8811Qualcomm Ipq4018Qualcomm Ipq4019+191 | 21/1/2021 | 17/6/2026 | Un problema fuera de límite en el controlador WLAN mientras se procesan las respuestas vdev del firmware debido a una falta de comprobación de datos recibidos del firmware en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Mobile, Snapdragon Wired… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Pm3003a FirmwareQualcomm Pm8009 FirmwareQualcomm Pm8150a FirmwareQualcomm Pm8150b Firmware+35 | 21/1/2021 | 17/6/2026 | Un problema de acceso fuera de límite mientras se maneja el comando de control de proceso cvp debido a una comprobación inapropiada del puntero de búfer recibido de HLOS en los productos Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile | |
| Modificada | Alta (7.8) | 0.22% | — | Qualcomm Aqt1000Qualcomm Pm3003aQualcomm Pm6150Qualcomm Pm7150a+154 | 21/1/2021 | 17/6/2026 | Un acceso fuera del límite en el control de visión por computadora debido a una comprobación inapropiada de la longitud del comando antes de procesarlo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile | |
| Modificada | Alta (7) | 0.32% | 💥 PoC | Qualcomm Apq8009Qualcomm Apq8009wQualcomm Apq8017Qualcomm Apq8037+400 | 21/1/2021 | 17/6/2026 | Una lectura y escritura arbitraria en las direcciones del kernel al sobrescribir temporalmente el puntero del búfer de anillo y creando una condición de carrera en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice… | |
| Modificada | Crítica (9.8) | 1.2% | — | Qualcomm Apq8009wQualcomm Apq8017Qualcomm Apq8037Qualcomm Apq8053+282 | 21/1/2021 | 17/6/2026 | Una corrupción de la memoria mientras se calcula la longitud del paquete L2CAP en la lógica de reensamblaje cuando el control remoto envía más datos de lo esperado en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,… | |
| Modificada | Media (6.4) | 0.13% | — | Qualcomm Pm3003aQualcomm Pm6125Qualcomm Pm6150Qualcomm Pm6150a+161 | 21/1/2021 | 17/6/2026 | Una condición de carrera ocurre mientras se llama una ioctl del espacio de usuario desde dos subprocesos diferentes que pueden resultar en un uso de la memoria previamente liberada en video en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile,… | |
| Modificada | Media (6.7) | 0.21% | — | Qualcomm Aqt1000Qualcomm Ar8031Qualcomm Ar8035Qualcomm Csra6620+276 | 21/1/2021 | 17/6/2026 | Un acceso fuera del límite de la memoria en el controlador de la cámara debido a una comprobación inapropiada de los datos provenientes de UMD que se utilizan para la manipulación de desplazamiento del puntero en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT,… | |
| Modificada | Media (6.7) | 0.21% | — | Qualcomm Apq8053Qualcomm Apq8096auQualcomm Aqt1000Qualcomm Ar8031+289 | 21/1/2021 | 17/6/2026 | un acceso fuera de límites debido al uso de un desplazamiento del puntero fuera de rango en el controlador de la cámara. en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables | |
| Modificada | Media (6.7) | 0.21% | — | Qualcomm Apq8017Qualcomm Apq8053Qualcomm Msm8917Qualcomm Msm8953+242 | 21/1/2021 | 17/6/2026 | Un problema de uso de la memoria previamente liberada en HIDL mientras usa la devolución de la llamada para publicar el evento en el subproceso Rx cuando un mutex interno no es adquirido y mientras tanto el cierre es activado y la instancia de devolución de llamada es eliminada en los productos Snapdragon Auto,… | |
| Modificada | Alta (7.8) | 0.21% | — | Qualcomm Apq8076Qualcomm Aqt1000Qualcomm Ar8031Qualcomm Ar8035+310 | 21/1/2021 | 17/6/2026 | Una escritura fuera de límite al copiar datos usando IOCTL debido a una falta de comprobación del índice de matriz recibido del usuario en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music,… | |
| Modificada | Alta (7.5) | 0.78% | — | Qualcomm Apq8009Qualcomm Apq8009wQualcomm Apq8017Qualcomm Apq8037+409 | 21/1/2021 | 17/6/2026 | Un problema de división por cero puede ocurrir mientras se actualiza el encabezado de la extensión delta debido a una comprobación inapropiada del SN maestro y del encabezado de extensión SN en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial… | |
| Modificada | Crítica (9.1) | 0.88% | — | Qualcomm Apq8009Qualcomm Apq8009wQualcomm Apq8017Qualcomm Apq8037+410 | 21/1/2021 | 17/6/2026 | Una lectura excesiva del búfer mientras UE procesa un paquete DL ROHC no válido para descompresión debido a una falta de comprobación del tamaño del paquete de compresas en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT,… |