Vulnerabilidades

Los datos de la pila no inicializados se usan si la memoria no está asignada para blob o si el blob asignado es menor que el tamaño de estructura requerido debido a una falta de comprobación del valor de retorno para un blob de lectura o escritura en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon…

La posibilidad de un uso de la memoria previamente liberada y una doble liberación debido a que no se marca el búfer como NULL después de liberarlo puede conllevar a un acceso de puntero colgante en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer…

Se presentará un fallo en Stage-2 mientras se escribe en una asignación del sistema ION que ha sido asignada a una memoria non-HLOS que no es estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…

Durante el procesamiento de respuesta modificada de un oyente, se presenta un desbordamiento del búfer debido a una falta de comprobación del tamaño del búfer cuando se actualiza el búfer del mensaje con información de la dirección física en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT,…

Existe una manera de engañar al controlador del kernel de la GPU para que piense que existe un espacio en el ringbuffer de la GPU y sobrescribiendo comandos existentes podría permitir que se ejecuten opcodes de GPU no deseados en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon…

Un uso de la memoria previamente liberada mientras se procesa la consulta de eeprom, ya que se presenta la posibilidad de no desbloquear mutex después de que ocurra un error en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice…

Se presentará un problema de formato de cadena mientras se procesan los datos HLOS, ya que no existe comprobación de entrada del usuario para asegurar que las entradas sean terminadas en NULL apropiadamente antes de copiar la cadena en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…

El dispositivo puede entrar en estado de error cuando alguna herramienta o aplicación presenta un fallo en todo el primer mapa del búfer y realiza el segundo mapa del búfer que ocurre en la misma dirección física en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Se presenta un posible desbordamiento de enteros cuando la función de búsqueda mmap incrementará refcount cada vez que se invoca y puede conducir a un problema de uso de la memoria previamente liberada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…

NULL es asignado a una instancia local de un puntero del dispositivo de audio previamente liberado en lugar de un puntero estático global y puede conllevar a un uso de la memoria previamente liberada en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon…

Mientras se transfiere datos desde APPS hacia DSP, fuera del límite en FastRPC HLOS Driver debido al búfer de datos que puede ser controlado por DSP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Un desbordamiento de enteros en un desbordamiento del búfer debido a una falta de comprobación de los argumentos de evento recibidos del firmware. En los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice…

Un Control de Acceso Inapropiado para un acceso de escritura RPU desde un procesador seguro en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired…

Un acceso fuera del límite es posible ya que no existe comprobación de los datos accedidos contra el tamaño recibido del paquete en caso de un firmware malicioso en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT,…

podría ocurrir Una memcpy fuera de límites al proporcionar la cadena de caracteres NULL insertada y una longitud mayor que la longitud real de la cadena en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon…

El uso de la variable local como argumento para la devolución de llamada CB de netlink sale de su alcance cuando la devolución de llamada activada conlleva a una memoria de pila no válida en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…

Puede suceder Un acceso fuera del límite mientras se procesa información de peers en el modo de conexión IBSS debido a una falta de comprobación de límites superiores para asegurar que el bucle adicional no cause un desbordamiento en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity,…

Una posibilidad de acceso fuera del límite en la cola de depuración, si el campo packet size está corrupto en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice…

Una comprobación inapropiada en el controlador de video mientras se procesan datos del firmware de video puede conllevar a un desbordamiento de enteros y luego un desbordamiento del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity,…

Un posible problema de OOB en EEPROM debido a una falta de comprobación mientras se accede a la matriz de mapas de memoria al momento de una operación de lectura en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…

Una lectura fuera del límite en el controlador wireless en el kernel de Linux debido a una falta de comprobación de la longitud del búfer. En los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music…

Una comprobación de longitud inapropiada en el búfer de origen para manejar los datos del espacio de usuario recibidos puede derivar a un acceso fuera del límite en los manejadores diag en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT,…

Una validación inapropiada del búfer de eventos extraído de la respuesta de FW puede conllevar a un desbordamiento de enteros, lo que permitirá pasar la comprobación de longitud y eventualmente conllevará a la sobrescritura del búfer cuando los datos del evento se copien en el búfer de contexto en los productos…

Un potencial escenario de doble liberación si el controlador recibe otro evento DIAG_EVENT_LOG_SUPPORTED del firmware, ya que el puntero no está configurado en NULL sobre la primera llamada en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon…

Un desbordamiento de búfer durante la lectura de SIB cuando la red configura la lista de sib completa junto con el primer y último segmento de otros SIB en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &…