Vulnerabilidades

El módulo de programación de tramas presenta una vulnerabilidad de desreferencia de puntero nulo. Una explotación con éxito de esta vulnerabilidad afectará la disponibilidad del kernel

El marco básico y el módulo de configuración tienen defectos, que fueron introducidos durante el diseño. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del sistema

Una vulnerabilidad de uso incorrecto de punteros durante la transmisión de datos en video framework. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad

bone voice ID TA presenta una vulnerabilidad de escritura excesiva de memoria. Una explotación con éxito de esta vulnerabilidad puede resultar en una ejecución de código malicioso

Los cuadros de diálogo pueden seguir apareciendo aunque la pantalla esté bloqueada en los servicios USSD personalizados del operador. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y confidencialidad de los datos

El módulo de configuración presenta una vulnerabilidad de uso inapropiado de las API. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

El módulo de activación de voz presenta una vulnerabilidad de uso de cadenas de formato controladas externamente. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El Administrador de dispositivos presenta una vulnerabilidad en la interacción con varios dispositivos. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad de los datos

HwSEServiceAPP presenta una vulnerabilidad en la administración de permisos. Una explotación con éxito de esta vulnerabilidad puede causar una divulgación de la información del ciclo de vida de producción de la tarjeta (CPLC)

El módulo del kernel presenta unas vulnerabilidades de puntero null y matriz fuera de límites. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El módulo AMS presenta una vulnerabilidad en la comprobación de entradas. Una explotación con éxito de esta vulnerabilidad puede causar una escalada de privilegios

AppLink presenta una vulnerabilidad de acceso a punteros no inicializados. Una explotación con éxito de esta vulnerabilidad puede afectar la disponibilidad del sistema

El módulo del kernel presenta una vulnerabilidad de condición de carrera. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

El módulo del sensor de huellas dactilares presenta defectos de diseño. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

El módulo de comunicación presenta una vulnerabilidad de preservación de permisos inapropiada. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El módulo kernel emcom presenta contención multihilo. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

video framework presenta una vulnerabilidad de lectura/escritura de memoria fuera de límites. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El módulo DFX presenta una vulnerabilidad UAF. Una explotación con éxito de esta vulnerabilidad puede afectar la estabilidad del sistema

El HiAIserver presenta una vulnerabilidad al comprobar la validez del peso usado en el modelo. Una explotación con éxito de esta vulnerabilidad afectará a los servicios de IA

El módulo de programación de marcos presenta una vulnerabilidad de desreferencia de puntero null. Una explotación con éxito de esta vulnerabilidad afectará a la disponibilidad del kernel

El módulo de programación de tramas presenta una vulnerabilidad de Uso de Memoria Previamente Liberada (UAF), cuya explotación afectará a la integridad, disponibilidad y confidencialidad de los datos

Se presenta un defecto de configuración en el bloqueo de activación de los teléfonos móviles. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad de la aplicación

El componente del chip presenta una vulnerabilidad de divulgación de los SN de la CPU. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad de los datos

El HiAIserver presenta una vulnerabilidad al comprobar la validez del peso usado en el modelo. Una explotación con éxito de esta vulnerabilidad afectará a los servicios de IA

El servicio de aceleración de gráficos presenta una vulnerabilidad en el acceso multihilo a la base de datos. Una explotación con éxito de esta vulnerabilidad puede causar excepciones en el servicio