Podatności Qualcomm components in Android

W komponentach Qualcomm w systemie Android przed 2016-08-05 występuje luka, która nie weryfikuje pewnego parametru liczbowego. Umożliwia to atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 występuje luka w pliku msm_mctl_buf.c, która nie weryfikuje trybu obrazu. Może to prowadzić do odmowy usługi (dostępu do tablicy poza zakresem) lub innych nieokreślonych skutków za pomocą odpowiednio przygotowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowano istnienia mapowania przed wykonaniem operacji odmapowania. To pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 nie weryfikowany jest stan strumienia w pliku msm_cpp.c, co pozwala atakującym uzyskać uprawnienia za pomocą specjalnie przygotowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 i 7 (2013) występuje problem z niewłaściwą walidacją indeksów tablic, co może umożliwić atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Przepełnienie całkowitej liczby w pliku q6lsm.c w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 6 i 7 (2013) występuje błąd w obsłudze procesów gniazd, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowane są określone adresy buforów, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji wykonującej wywołanie ioctl.

Błąd off-by-one w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wysyłającą polecenie I2C.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowane są wiadomości ramki CPP, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nieprawidłowo waliduje parametry wejściowe. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Przepełnienie całkowitej liczby w pliku diag_dci.c w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) umożliwia atakującym uzyskanie uprawnień lub dostęp do wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) nie walidowane są wywołania ioctl VEN_IOCTL_GET_SEQUENCE_HDR w pliku venc.c. To pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 występuje luka, która nie odrzuca adresów buforów w przestrzeni jądra, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje błąd w obsłudze wskaźnika przestrzeni użytkownika, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) występuje podatność, która pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wysyłającą krótkie pakiety żądań DCI.

Przepełnienie bufora w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 5X, 6P i 7 (2013) pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje problem z niedoborem wartości całkowitych w pliku diag_dci.c, co pozwala atakującym na uzyskanie uprawnień lub dostęp do wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.

Wielokrotne przepełnienia bufora w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) mogą umożliwić atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje podatność, która pozwala atakującym na uzyskanie uprawnień poprzez aplikację dostarczającą spreparowaną wartość maski.

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nie weryfikuje liczby strumieni. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

W komponentach Qualcomm w systemie Android przed 5 lipca 2016 roku na urządzeniach Nexus 5X i 6P występuje podatność, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez użycie skrótu z dodatkowymi danymi.

Wielokrotne przepełnienia całkowite w pliku app/aboot/aboot.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) umożliwiają atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą spreparowanego obrazu.

W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie walidowane są dane dotyczące GUID Partition Table (GPT). To umożliwia atakującym obejście zamierzonych ograniczeń dostępu za pomocą spreparowanej karty MultiMediaCard (MMC).

Implementacja aboot w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 6P nie zawiera funkcji PIN do odzyskiwania, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Przepełnienie całkowitej liczby w pliku app/aboot/aboot.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 umożliwia atakującym ominięcie zamierzonych ograniczeń dostępu poprzez odpowiednio skonstruowaną liczbę bloków i rozmiar bloku nagłówka rzadkiego.

W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowana jest wielkość strony w nagłówku jądra, co pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego obrazu rozruchowego.

W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 występuje błąd w pliku app/aboot/aboot.c, który nieprawidłowo sprawdza przepełnienie całkowite, co pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanych wartości start i size.

W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie walidowane są wskaźniki używane w operacjach odczytu i zapisu. To pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Wielokrotne przepełnienia bufora w pliku diag_debugfs.c w komponentach Qualcomm w systemie Android przed 5 lipca 2016 roku na urządzeniach Nexus 5 i 7 (2013) umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Funkcja vid_dec_set_h264_mv_buffers w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikuje liczby buforów, co umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Funkcja vid_dec_set_meta_buffers w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikuje liczby buforów, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Nieokreślona podatność w komponentach Qualcomm w systemie Android na urządzeniach Nexus 6 oraz Android One.