Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3075▲ 488 respecto a la semana anterior
Críticas / altas1457▲ 57 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior
2540 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au FirmwareQualcomm Apq8098 Firmware+37 | 12/12/2019 | 17/6/2026 | Una imagen instantánea de IB puede conllevar a un acceso de dirección no válido debido a la falta de comprobación de tamaño en la función relacionada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon… | |
| Modificada | Crítica (9.8) | 0.90% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8064 Firmware+33 | 12/12/2019 | 17/6/2026 | Un acceso al búfer de datos más allá de los datos disponibles durante el análisis del clip ogg puede conllevar a una anulación de la referencia del puntero null y luego a una corrupción de la memoria en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au FirmwareQualcomm Apq8098 Firmware+36 | 12/12/2019 | 17/6/2026 | Un desbordamiento del búfer puede presentarse debido al uso de un tipo de datos erróneo y una falta de comprobación de la longitud antes de copiar en el búfer en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,… | |
| Modificada | Media (5.5) | 0.18% | — | Qualcomm Qcs605 FirmwareQualcomm Sdm670 FirmwareQualcomm Sdm710 FirmwareQualcomm Sm6150 Firmware+2 | 12/12/2019 | 17/6/2026 | Un problema de desreferencia del puntero null en el kernel debido a la falta de comprobación relacionada con el soporte LLC en GPU en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones QCS605, SDM670,… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9640 Firmware+32 | 12/12/2019 | 17/6/2026 | Una falta de comprobación del truncamiento de datos en los datos suministrados por parte del usuario en el kernel conlleva a un desbordamiento del búfer en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Media (5.5) | 0.17% | — | Qualcomm Qcs405 FirmwareQualcomm SD 210 FirmwareQualcomm SD 212 FirmwareQualcomm SD 205 Firmware+9 | 12/12/2019 | 17/6/2026 | Una aplicación no privilegiada puede asignar memoria de GPU mediante la llamada a la función ioctl de asignación de memoria y puede agotar toda la memoria lo que resulta en una falta de memoria en los productos Snapdragon Mobile, Snapdragon Voice & Music en las versiones QCS405, SD 210/SD 212/SD 205, SD 665, SD… | |
| Modificada | Crítica (9.8) | 0.91% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+51 | 12/12/2019 | 17/6/2026 | Una posibilidad de desbordamiento de memoria al decodificar PDU de modo comprimido GSNDCP en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones APQ8009, APQ8017,… | |
| Modificada | Alta (8.1) | 0.32% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+37 | 12/12/2019 | 17/6/2026 | Una condición de carrera entre las funciones de la cámara debido a la falta de bloqueo de recursos que conllevará a una corrupción de la memoria y un problema de la UAF en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,… | |
| Modificada | Crítica (9.8) | 0.91% | — | Qualcomm Apq8053 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9207c FirmwareQualcomm Mdm9607 Firmware+44 | 12/12/2019 | 17/6/2026 | La precisión de la determinación de la posición puede estar afectada debido a una información decodificada erróneamente en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables en las versiones APQ8053, MDM9206, MDM9207C, MDM9607,… | |
| Modificada | Alta (7.5) | 0.66% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+51 | 12/12/2019 | 17/6/2026 | Un bucle infinito durante la decodificación de datos comprimidos puede conllevar a una condición de desbordamiento en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Media (5.5) | 0.17% | — | Qualcomm Apq8098 FirmwareQualcomm Msm8909w FirmwareQualcomm Nicobar FirmwareQualcomm Qcs405 Firmware+12 | 12/12/2019 | 17/6/2026 | Un uso de la memoria previamente liberada se presenta cuando los destructores de comandos acceden al búfer de respuesta asignado dinámicamente que ya se ha desasignado durante una secuencia de comando teardwon previa en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9205 FirmwareQualcomm Qcs404 FirmwareQualcomm Qcs605 FirmwareQualcomm Sda845 Firmware+11 | 21/11/2019 | 17/6/2026 | Un acceso fuera del límite debido a una falta de comprobación del tamaño de la matriz de la lista blanca mientras se leen los segmentos de imagen elf. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired… | |
| Modificada | Media (5.5) | 0.17% | — | Qualcomm Mdm9205 FirmwareQualcomm Qcs404 FirmwareQualcomm Sdx55 FirmwareQualcomm Sm6150 Firmware+3 | 21/11/2019 | 17/6/2026 | El uso posterior del listener CBO puede resultar en más corrupción en la memoria debido a un problema de uso de la memoria previamente liberada. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Alta (7.5) | 0.65% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+49 | 21/11/2019 | 17/6/2026 | Durante el procesamiento del mensaje Attach Reject, la condición de salida Válida no se cumple, resultando en un bucle infinito en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Mdm9205 FirmwareQualcomm Qcs404 FirmwareQualcomm Qcs605 FirmwareQualcomm Sda845 Firmware+9 | 21/11/2019 | 17/6/2026 | Un problema de uso de la memoria previamente liberada en la rutina cleanup debido a la falta de saneamiento del puntero para un inicio fallido de una aplicación confiable. En los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and… | |
| Modificada | Media (5.5) | 0.17% | — | Qualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096 FirmwareQualcomm Apq8096au Firmware+15 | 21/11/2019 | 17/6/2026 | El kernel no seguro puede causar que Trustzone cause una lectura de memoria arbitraria que resultará en una DOS en los productos Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking… | |
| Modificada | Alta (7.8) | 0.20% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096 Firmware+39 | 21/11/2019 | 17/6/2026 | Durante la invocación de la API para copiar desde fd o búfer local al búfer seguro, los parámetros que están siendo completados provienen de un entorno no seguro. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,… | |
| Modificada | Crítica (9.8) | 0.71% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+51 | 21/11/2019 | 17/6/2026 | El módulo SNDCP puede acceder a la matriz fuera de su límite cuando se recibe un mensaje XID malformado. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8064 Firmware+26 | 21/11/2019 | 17/6/2026 | Un desbordamiento de búfer puede presentarse durante el procesamiento de mensajes NAN no estándar desde el espacio del usuario. En los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon… | |
| Modificada | Media (5.5) | 0.19% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Mdm9205 Firmware+28 | 21/11/2019 | 17/6/2026 | Una divulgación de información debido a una falta de comprobación del rango de direcciones realizada en los buffers SysDBG en el código SDI. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Crítica (9.8) | 0.61% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+51 | 21/11/2019 | 17/6/2026 | Una falta de comprobación de integridad permite que MODEM acepte cualquiera de los mensajes NAS que pueda resultar en una omisión de autenticación de NAS en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice &… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+51 | 21/11/2019 | 17/6/2026 | Una lectura excesiva del búfer puede presentarse al analizar mensajes OTA de administración de sesión downlink si la red envía valores no previstos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music,… | |
| Modificada | Crítica (9.8) | 0.71% | — | Qualcomm Apq8009 FirmwareQualcomm Apq8017 FirmwareQualcomm Apq8053 FirmwareQualcomm Apq8096au Firmware+22 | 21/11/2019 | 17/6/2026 | Un posible problema de lectura OOB en tramas de acción P2P mientras se maneja la trama de administración WLAN en los productos Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones APQ8009,… | |
| Modificada | Alta (7.8) | 0.19% | — | Qualcomm Apq8053 FirmwareQualcomm Ipq4019 FirmwareQualcomm Ipq8064 FirmwareQualcomm Mdm9206 Firmware+12 | 21/11/2019 | 17/6/2026 | Un posible problema de doble liberación en el kernel durante el manejo del sensor de la cámara y la secuencia de alimentación de sus submódulos en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables,… | |
| Modificada | Alta (7.8) | 0.22% | — | Qualcomm Apq8016 FirmwareQualcomm Apq8096au FirmwareQualcomm Apq8098 FirmwareQualcomm Mdm9205 Firmware+23 | 21/11/2019 | 17/6/2026 | Si un archivo de mapa de bits es cargado desde cualquier fuente no autenticada, se presenta la posibilidad de que el mapa de bits pueda causar potencialmente un desbordamiento de búfer de la pila. En los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics… |