Vulnerabilidades

Memory Corruption when processing auxiliary sensor input/output control commands with insufficient buffer size validation.

Memory Corruption when accessing an output buffer without validating its size during IOCTL processing.

Memory Corruption when sending IOCTL requests with invalid buffer sizes during memcpy operations.

Memory Corruption when retrieving output buffer with insufficient size validation.

Transient DOS when processing nonstandard FILS Discovery Frames with out-of-range action sizes during initial scans.

Problema criptográfico al copiar datos a un búfer de destino sin validar su tamaño.

Corrupción de memoria al decodificar archivos de datos satelitales corruptos con desplazamientos de firma no válidos.

Corrupción de memoria al procesar una solicitud de trama del usuario.

Corrupción de memoria durante el preprocesamiento de una solicitud IOCTL en el controlador JPEG.

Corrupción de memoria cuando falla la operación de copia del búfer debido a desbordamiento de entero durante la generación del informe de atestación.

Corrupción de memoria al acceder a memoria liberada debido a la anulación de registro de valla concurrente y el manejo de señales.

El software de auditoría GCB/FCB desarrollado por DrangSoft tiene una vulnerabilidad de autenticación faltante, que permite a atacantes remotos no autenticados acceder directamente a ciertas API para crear una nueva cuenta administrativa.

Corrupción de memoria al utilizar alineaciones para la asignación de memoria.

Corrupción de memoria al procesar dirección de usuario no válida con dirección de búfer no estándar.

Corrupción de memoria al añadir datos proporcionados por el usuario sin comprobar el espacio de búfer disponible.

Corrupción de memoria al invocar llamadas IOCTL cuando el acceso concurrente a un búfer compartido se produce.

Corrupción de memoria al acceder a entorno de ejecución confiable sin comprobación de privilegios adecuada.

DoS transitorio cuando MAC configura ID de configuración mayor que valor máximo soportado.

Configuración débil puede llevar a problema criptográfico cuando se activa una llamada VoWiFi desde el UE.

Corrupción de memoria cuando ocurre acceso concurrente a un búfer compartido debido a sincronización inadecuada entre la asignación y la desasignación de recursos del búfer.

Problema criptográfico cuando una referencia de VM compartida permite al HLOS arrancar el cargador de arranque y acceder a la cadena de certificados.

Corrupción de memoria al acceder a un búfer después de que ha sido liberado mientras se procesan llamadas IOCTL.

Corrupción de memoria cuando el acceso concurrente a un búfer compartido ocurre durante llamadas IOCTL.

Corrupción de memoria al manejar diferentes llamadas IOCTL desde el espacio de usuario simultáneamente.

Corrupción de memoria al acceder a búferes con longitud inválida durante la invocación de TA.