Vulnerabilidades

In Core Kernel in all Android releases from CAF using the Linux kernel, a Null Pointer Dereference vulnerability could potentially exist.

En Boot en todas las versiones de Android de CAF que usan el kernel de Linux, podría existir potencialmente una vulnerabilidad de Uso de Variable Ininiciada.

En el sistema de archivos incrustado en todas las versiones de Android de CAF utilizando el kernel de Linux, podría existir una vulnerabilidad de Time-of-Check Time-of-Use Race Condition.

En WCDMA en todas las versiones de Android de CAF usando el kernel de Linux, podría existir una posible vulnerabilidad de Use After Free.

En WCDMA en todas las versiones de Android de CAF que usan el kernel de Linux, podría existir una vulnerabilidad de Offset de Off-of-range.

En GERAN en todas las versiones de Android de CAF usando el kernel de Linux, podría existir una copia de seguridad sin verificación de tamaño de vulnerabilidad de entrada.

En UIM en todas las versiones de Android de CAF usando el kernel de Linux, podría existir una copia de seguridad sin verificación de tamaño de vulnerabilidad de entrada.

En GNSS en todas las versiones de Android de CAF que utilizan el kernel de Linux, podría existir una vulnerabilidad de Use After Free.

En HDR en todas las versiones de Android de CAF que usan el kernel de Linux, podría existir una copia de seguridad sin verificación de tamaño de vulnerabilidad de entrada.

En 1x en todas las versiones de Android de CAF usando el kernel de Linux, podría ocurrir un error de conversión firmado a no firmado.

En NAS en todas las versiones de Android de CAF que utilizan el kernel de Linux, podría existir una copia de seguridad sin verificación de tamaño de vulnerabilidad de entrada.

Un desbordamiento de entero en soundtrigger/ISoundTriggerHwService.cpp en Android permitiría a un atacante causar una denegación de servicio a través de vectores no especificados.

Podría existir una condición de carrera entre tiempo de comprobación y tiempo de uso (time-of-check time-of-use race condition) en el sistema de archivos seguro de todas las versiones de Android basadas en CAF que usan el kernel de Linux.

En TrustZone, la política de control de acceso puede ser omitida en todas las versiones de Android de CAF usando el kernel de Linux debido a una validación de entrada incorrecta que lleva a una vulnerabilidad de desbordamiento de enteros que podría provocar un desbordamiento de búfer y una vulnerabilidad de…

En QSEE en todas las versiones de Android de CAF que usan el control de acceso del kernel de Linux el cual podría ser potencialmente pasado por alto debido a un problema de alineación de página.

Si la memoria de protección de contenido compartido se pasara como búfer de memoria de cámara segura por HLOS a una aplicación de confianza (TA) en todas las versiones de Android de CAF que usan el kernel de Linux, la TA no detectaría un problema y sería tratada como segura.

En TrustZone, un problema relacionado con la criptografía podría ocurrir en todas las versiones de Android de CAF que usen el kernel de Linux.

En TrustZone, una vulnerabilidad de desplazamiento de puntero fuera de los límites puede ocurrir potencialmente en una rutina de DRM en todas las versiones de Android de CAF que usan el kernel de Linux.

En TrustZone, una vulnerabilidad de exposición de información puede ocurrir potencialmente en todas las versiones de Android de CAF que usan el kernel de Linux.

En TrustZone, una vulnerabilidad de desreferencia de puntero no confiable puede ocurrir potencialmente en una rutina de DRM en todas las versiones de Android de CAF que usan el kernel de Linux.

En TrustZone, una vulnerabilidad de desbordamiento de búfer puede ocurrir en todas las versiones de Android de CAF que usan el kernel de Linux mientras se carga un archivo ELF.

En TrustZone, una vulnerabilidad de desbordamiento de enteros puede ocurrir potencialmente en todas las versiones de Android de CAF que usen el kernel de Linux.

En TrustZone, una condición de carrera entre tiempo de comprobación y de tiempo de uso podría existir potencialmente en una rutina del oyente (listener) en todas las versiones de Android de CAF que usen el kernel de Linux.

En TrustZone, una condición de carrera entre tiempo de comprobación y de tiempo de uso podría existir potencialmente en una rutina de QFPROM en todas las versiones de Android de CAF que usen el kernel de Linux.

En TrustZone, una vulnerabilidad de desbordamiento de enteros puede ocurrir potencialmente en todas las versiones de Android de CAF que usen el kernel de Linux.