Vulnerabilidades

Vulnerabilidades de sobrelectura de búfer en una versión antigua del analizador ASN.1 en Snapdragon Mobile en versiones SD 600.

La validación de entradas incorrecta conduce a un desbordamiento de búfer al procesar comandos offload de lista de red en la función WLAN en Snapdragon Mobile en versiones SD 835, SD 845, SD 850 y SDA660.

Las comprobaciones de límites incorrectas pueden provocar una sobrescritura de búfer en el controlador WLAN en Snapdragon Mobile en versiones SD 835, SD 845, SD 850 y SDA660.

Las comprobaciones de límites incorrectas pueden provocar una sobrescritura de búfer en la función WLAN en Snapdragon Mobile en versiones SD 835, SD 845, SD 850 y SDA660.

Cuando el tamaño del búfer que se pasa es muy grande, se podría omitir la comprobación de límites, lo que conduce a una potencial sobrescritura de búfer en Snapdragon Mobile en su versión SD 845.

Cuando el tamaño del búfer que se pasa es muy grande en WLAN, se podría omitir la comprobación de límites, lo que conduce a una potencial sobrescritura de búfer en Snapdragon Mobile en versiones SD 835, SD 845, SD 850 y SDA660.

La falta de validación de entradas al copiar en un búfer en WLAN puede conducir a un desbordamiento de búfer en Snapdragon Mobile en versiones SD 835, SD 845, SD 850 y SDA660.

La falta de comprobación del tamaño del búfer antes de copiarlo en una función WLAN puede conducir a un desbordamiento de búfer en Snapdragon Mobile en versiones SD 845 y SD 850.

Desbordamiento de búfer si la longitud de la frase de contraseña es superior a 32 al establecer una conexión NDP segura en Snapdragon Mobile en versiones SD 835, SD 845, SD 850 y SDA660.

La validación de entradas incorrecta conduce a una sobrescritura de búfer en la función WLAN que maneja el búfer roam WLAN en Snapdragon Mobile en su versión SD 845.

La validación de entradas incorrecta conduce a una sobrescritura de búfer en la función WLAN que maneja los comandos WMI en Snapdragon Mobile en versiones SD 845, SD 850 y SDA660.

Puede ocurrir una sobrescritura de búfer en la función WLAN al procesar el comando set pdev paramter debido a la falta de validación de entradas en Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear en versiones IPQ4019, IPQ8064, IPQ8074, MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, MSM8996AU, QCA6174A,…

Puede ocurrir una sobrescritura de búfer cuando el conteo de tasas heredadas recibido del host no se compara con el número máximo de tasas heredadas en Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear en versiones MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, MSM8996AU, QCA4531, QCA6174A, QCA6574AU, QCA6584,…

La falta de comprobaciones de la longitud del búfer antes de copiarlo en la función WLAN al procesar eventos FIPS puede conducir a un desbordamiento de búfer en Snapdragon Mobile en su versión SD 845.

Podría ocurrir un desbordamiento de enteros en WLAN al calcular un tamaño de estructura interna debido a la falta de validación de la longitud de las entradas en Snapdragon Mobile y Snapdragon Wear en versiones IPQ8074, MDM9206, MDM9607, MDM9650, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD…

Podría ocurrir un desbordamiento de enteros al calcular un tamaño de estructura interna debido a la falta de validación de la longitud de las entradas en Snapdragon Mobile y Snapdragon Wear en versiones MDM9206, MDM9607, MDM9650, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 835, SD 845, SD…

Puede ocurrir un desbordamiento de búfer en el módulo WLAN debido a la falta de validación de la longitud de la entrada en Snapdragon Mobile en versiones SD 845, SD 850 y SDA660.

Puede ocurrir un desbordamiento de búfer en la función WLAN debido a la falta de validación de la longitud de la entrada en Snapdragon Mobile en versiones SD 845, SD 850 y SDA660.

Puede ocurrir una sobrescritura de búfer en WLAN debido a la falta de validación de la longitud de entrada en Snapdragon Mobile en versiones SD 845 y SD 850.

Al procesar un comando set IE, podría ocurrir una sobrescritura de búfer debido a la falta de validación de entradas de la longitud de IE en Snapdragon Mobile en versiones SD 835, SD 845 y SD 850.

La validación de entradas incorrecta en el módulo de cifrado/descifrado WLAN puede conducir a la copia de un búfer en Snapdragon Mobile en versiones SD 835, SD 845 y SD 850.

La validación de entradas incorrecta conduce a una sobrescritura de búfer en la función WLAN que maneja los comandos WMI en Snapdragon Mobile en versiones SD 835, SD 845 y SD 850.

Validación de entradas incorrecta en TZ conduce a un array fuera de límites en la función TZ al acceder a los detalles del periférico mediante los datos entrantes en Snapdragon Mobile y Snapdragon Wear en versiones MDM9206, MDM9607, MDM9650, SD 210/SD 212/SD 205, SD 425, SD 430, SD 450, SD 625, SD 650/52, SD 835 y…

Al procesar logs, los datos se copian en un búfer al que señala un puntero no fiable en Snapdragon Mobile y Snapdragon Wear en versiones MDM9206, MDM9607, MDM9650, SD 210/SD 212/SD 205, SD 425, SD 430, SD 450, SD 625, SD 650/52, SD 835, SD 845, SD 850 y SDA660.

Hay un control de acceso incorrecto de las regiones mapeadas SSC y GPU, lo que conduce a la inyección de código del HLOS en Snapdragon Automobile, Snapdragon Mobile y Snapdragon Wear en versiones MDM9206, MDM9607, MDM9650, MSM8996AU, SD 210/SD 212/SD 205, SD 820, SD 820A, SD 835 y SDA660.