Vulnerabilidades

Denial of service in modem due to null pointer dereference while processing DNS packets

Information disclosure in modem due to buffer over read in dns client due to missing length check

Memory corruption in modem due to improper length check while copying into memory

Information disclosure in modem due to buffer over-read while processing response from DNS server

Corrupción de la memoria debido al desbordamiento de búfer en la región stack de la memoria en Core

Divulgación de información debido a sobrelectura del búfer en Core

Divulgación de información debido a sobrelectura del búfer en Core

Corrupción de la memoria en el núcleo debido al desbordamiento de búfer en la región stack de la memoria

Corrupción de la memoria en Core debido a un desbordamiento de búfer en la región stack de la memoria.

Corrupción de la memoria en el sistema operativo Android automotriz debido a una validación de entrada incorrecta.

DOS transitorio debido a la desreferencia del puntero nulo en Bluetooth HOST mientras se recibe una PDU de protocolo de atributos con datos de longitud cero.

DOS transitorio en Bluetooth HOST debido a la desreferencia del puntero nulo cuando se pasa un argumento que no coincide.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se procesan tramas de administración 802.11.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se analizan los marcos de acción CSA de WLAN.

Divulgación de información debido a una sobrelectura del búfer en WLAN al analizar el marco de acción BTM.

Divulgación de información debido a una sobrelectura del búfer en la WLAN mientras se analiza la trama de la WLAN debido a una falta de verificación de la longitud de la trama.

Corrupción de la memoria debido a la copia del búfer sin verificar el tamaño de la entrada en el módem mientras se recibe el comando WMI_REQUEST_STATS_CMDID.

Corrupción de la memoria en el núcleo de Android debido a una validación incorrecta del índice de la matriz al devolver identificadores de funciones después de la autenticación de la licencia.

Corrupción de la memoria en audio debido al desbordamiento de enteros al desbordamiento del búfer durante la reproducción de música de clips como amr, evrc, qcelp con contenido modificado.

Corrupción de la memoria debido a la exposición de información en el firmware de comunicación Powerline al enviar diferentes MME desde un único dispositivo no asociado.

Divulgación de información debido a una sobrelectura del búfer en Bluetooth HOST mientras se procesan GetFolderItems y GetItemAttribute Cmds desde un dispositivo par.

DOS transitorio debido a una sobrelectura del búfer en WLAN mientras se analizan tramas NAN corruptas.

Divulgación de información debido a una sobrelectura del búfer en WLAN mientras se maneja IBSS beacons frame.

Corrupción de la memoria en Automotive debido al desbordamiento de enteros al desbordamiento del búfer al registrar un nuevo oyente con el búfer compartido.

Corrupción de la memoria en Automotive debido a una validación de entrada incorrecta.