Vulnerabilidades

Una lectura excesiva del búfer en la función de análisis ADSP debido a una falta de comprobación de disponibilidad de suficiente carga útil de datos recibida en la respuesta de comando en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon…

Una posible lectura excesiva del búfer en la función del controlador wlan de Windows debido a una falta de comprobación de la longitud de la variable recibida desde el espacio del usuario en los productos Snapdragon Compute, Snapdragon Connectivity en versiones MSM8998, QCA6390, SC7180, SC8180X, SDM850.

Un posible problema de lectura excesiva del búfer en la función del controlador wlan de Windows x86 mientras procesa una trama beacon o de petición debido a una falta de comprobación de la longitud de una variable recibida en los productos in Snapdragon Compute, Snapdragon Connectivity en versiones MSM8998, QCA6390,…

Un tiempo de espera del comando activo ya que el cmd de cambio de estado de WM no se elimina de la cola activa si el peer envía múltiples tramas deauth en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…

Un posible desbordamiento de enteros en un desbordamiento de búfer en WLAN mientras se analizan mensajes NAN IE no estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Un posible acceso fuera de límite en el manejador WLAN cuando el valor de longitud recibido en la ruta rx es más corto que el valor esperado del IE del país en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Infraestructura cableada y redes en…

Una sobrescritura del búfer cuando este búfer de 0 bytes se convierte en otra estructura y, por lo tanto, la memoria se corrompe en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile en versiones QCS605, SA6155P, SM8150.

Una escritura fuera de límite puede ocurrir en una petición de medición de radio si STA recibe múltiples peticiones de medición rrm no válidas desde AP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en versiones…

Un posible desbordamiento del búfer durante la reproducción de un clip mkv debido a la falta de comprobación de un búfer de tamaño atom en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en…

Un fallo de la memoria en SKB si da un fallo al agregar el relleno solicitado al skb en los objetivos de baja memoria o en los objetivos con mayor fragmentación de memoria en los productos Snapdragon Auto, Snapdragon Mobile en versiones Saipan, SM8150, SM8250, SXR2130

Una escalada de privilegios mediante el uso de una imagen de la política de depuración alterada puede ocurrir ya que las regiones de la política de depuración que protegen la XPU son deshabilitadas durante el flujo de inicio de un volcado de bloqueo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon…

Un desbordamiento del búfer en el firmware de WLAN mientras se analiza GTK IE que contiene la clave GTK con una longitud superior al tamaño del búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon…

Un desbordamiento del búfer puede ocurrir en el firmware de la WLAN mientras se desempaquetan los datos utilizando el conjunto de cifrado CCMP durante el análisis de la trama del protocolo de enlace EAPOL en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics…

Un potencial desbordamiento del búfer mientras se procesa trama CBF debido a una falta de comprobación de longitud del búfer antes de la copia en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Un posible desbordamiento del búfer mientras se maneja la recepción NAN de NMF en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking en versiones…

Un desbordamiento del búfer puede ocurrir en el firmware de la función wlan mientras se copia el contenido de la trama de asociación si la longitud de la trama es superior al tamaño máximo del búfer en el caso del modo SAP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon…

Un acceso fuera de límites del bloque puede ocurrir si el puntero context no es válido debido a una falta de comprobación de null sobre el puntero antes de acceder a él en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Mobile en versiones APQ8053, SC8180X, SDX55, SM8150.

Un acceso fuera de límites del bloque puede ocurrir si el puntero context no es válido debido a una falta de comprobación de null sobre el puntero antes de acceder a él en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Mobile en versiones APQ8053, SC8180X, SDX55, SM8150.

Un problema de desreferencia del puntero null en la capa de interfaz de radio debido a una falta de comprobación de null en el destructor sapmodule en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en versiones MDM9607, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953,…

Un posible uso de la memoria previamente liberada en los controles de volumen de pcm debido a una condición de carrera existente en los datos privados utilizados en los controles de mezcla en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Múltiples problemas desbordamientos de lectura debido a una comprobación de longitud inapropiada al decodificar tau reject/tau accept/detach request/attach reject/attach accept en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon…

Se produce un error al extraer el ipv6_header que tiene una longitud no válida debido a una falta de comprobación de la longitud en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones APQ8096AU, MDM9205, MDM9206,…

Una posible sobrecarga del búfer al procesar el nombre del archivo EFS y la carga útil enviada a través de la interfaz diag, debido a una falta de comprobación de la longitud del nombre de archivo y el tamaño de la carga útil recibida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT,…

Múltiples desbordamientos de Lectura debido a una comprobación de longitud inapropiada mientras se decodifica dedicated_eps_bearer_req/ act_def_context_req/ cs_serv_notification/ emm_info/ guti_realloc_cmd en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…

Múltiples desbordamientos de Lectura debido a una comprobación de longitud inapropiada mientras se decodifica RAU accept/PDN disconnect Rej/Modify EPS ctxt req/bearer resource alloc Rej/Deact EPs bearer REq en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…