Vulnerabilidades

Un posible acceso a la matriz fuera de límites ya que no existe una comprobación del índice de portador aprobado en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones APQ8053, APQ8096, APQ8096AU, APQ8098, MDM9150,…

Una posible deferencia del puntero null ya que la matriz de códecs de video a partir de la información multimedia es referenciada sin comprobación de null mientras se procesan los mensajes SDP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Múltiples problemas de desbordamiento de Lectura debido a un comprobación de longitud inapropiada mientras se descodifica 3G attach accept/ SMS/ pdn connection reject/ esm data transport/ bearer modify context reject en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial…

Un acceso a la memoria fuera de límites mientras se procesa el manejador de comandos TZ debido a una comprobación de entrada inapropiada en la longitud de la respuesta recibida del usuario en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…

Debido al uso de funciones de comparación sin constante de tiempo, hay un problema en los canales laterales de tiempo que pueden ser usados como un potencial canal lateral para la corrupción de SUI en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon…

Uso incorrecto de la clave pública a partir del oem_keystore existente para la generación del hash en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en versiones APQ8009, APQ8017, APQ8053, APQ8096AU, MDM9206,…

Un acceso fuera de límites en los servicios diag cuando la reasignación del búfer del comando DCI no está hecha apropiadamente con la capacidad requerida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en versiones…

Mientras se maneja el comando vendor hay un problema de truncamiento de enteros que podría producir un desbordamiento del búfer debido a un tipo de dato int copiado a un tipo de dato u8 en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Industrial IOT,…

Un posible desbordamiento de enteros puede darse en el controlador host mientras se procesa una cadena controlada por el usuario debido a una comprobación inapropiada de los datos recibidos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT,…

Un acceso a la memoria fuera de límites puede darse mientras se analiza un mensaje ADSP debido a la falta de comprobación del tamaño de la carga útil recibida desde el espacio de usuario en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT,…

Un uso de la memoria previamente liberada cuando MAP y UNMAP son llamadas al mismo tiempo que la estructura de datos utilizada, mi MAP puede ser liberada por la función UNMAP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en versiones…

Un error en la memoria del kernel en el módulo de depuración debido a una comprobación inapropiada de la longitud de datos de usuario antes de copiarlos en la memoria en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en…

Una potencial lectura excesiva del búfer al intentar procesar la línea multimedia de Video de un mensaje SDP con un atributo frame-size en la línea Multimedia de vídeo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…

Una escritura fuera de límite puede darse debido a la falta de comprobación del valor del índice de matriz mientras se calcula en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables…

Un problema de divulgación de información ocurre ya que no existe una vinculación entre la sesión de teclado seguro y la sesión de pantalla segura lo que permite al usuario tomar el control de la REE para detener la sesión de teclado seguro y leer la entrada de teclado en los productos Snapdragon Auto, Snapdragon…

Una falta de comprobación de la longitud del búfer de respuesta puede conllevar a un desbordamiento del búfer mientras se maneja el búfer de respuesta del comando GP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,…

Al copiar mensajes RTCP en el búfer de salida sin comprobar el tamaño del búfer de destino, podría conllevar a un desbordamiento de pila remoto en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music,…

El binario Wlan que no está firmado con los OEMs RoT está trabajando sobre un dispositivo seguro sin un fallo de autenticación en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en versiones SDA845, SDM845, SDM850.

Una falta de comprobación de límites en los offset de datos recibidos desde HLOS puede conllevar a una lectura fuera de límites en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…

Una falta de comprobación de la longitud antes de copiar los datos desde el espacio del kernel al espacio de usuario mediante la función copy puede conllevar a un desbordamiento del búfer en algunos casos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon…

Un error de cadena mientras se procesan mensajes SIP recibidos no estándar puede conllevar a una lectura excesiva del búfer y luego a una denegación del servicio en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice…

Cuando se emiten llamadas IOCTL hacia ION, puede ocurrir una pérdida de Memoria debido a un fallo en las páginas no asignadas bajo determinadas condiciones en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…

Los datos específicos que son objetivo está siendo enviados a un servidor remoto y conllevan a una exposición de la información en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Wearables en versiones APQ8009,…

Un problema de canal lateral en QTEE debido al uso de una función de comparación sin constante de tiempo tal y como memcmp o strcmp en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…

La clave secreta usada para hacer el Número de Secuencia Inicial en el paquete TCP SYN podría ser forzada mediante fuerza bruta y por lo tanto puede ser predecida en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…