Katalog podatności CVE

W produktach Qualcomm z wersjami Android od CAF, podczas operacji przechowywania i pobierania danych kalibracyjnych wlan, występują potencjalne warunki wyścigu, które prowadzą do wycieku pamięci oraz przepełnienia bufora podczas przełączania kontekstu.

W produktach Qualcomm z wersjami Android od CAF, podczas odczytu danych audio z nieokreślonego sterownika, może wystąpić przepełnienie bufora lub przepełnienie całkowite.

W produktach Qualcomm z wersjami Android od CAF, w funkcji msm_dba_register_client, występuje problem, gdy rejestracja klienta nie powiedzie się, a klient jest zwalniany, ale nie jest usuwany z listy. Może to prowadzić do sytuacji use-after-free podczas kolejnego przeszukiwania listy.

W produktach Qualcomm z wersjami Android od CAF, w funkcjach msm_isp_check_stream_cfg_cmd oraz msm_isp_stats_update_cgc_override, nie sprawdzana jest wartość 'stream_cfg_cmd->num_streams', co może prowadzić do przepełnienia tablicy stream_cfg_cmd->stream_handle.

W produktach Qualcomm z wersjami Android od CAF, zmienne kontrolowane przez użytkownika 'nr_cmds' i 'nr_bos' są przekazywane między funkcjami bez żadnej weryfikacji. Może to prowadzić do przepełnienia bufora, gdy wartości są zbyt duże lub ujemne.

W produktach Qualcomm z wersjami Android od CAF, występuje problem z wieloma wątkami wykonującymi operację otwierania urządzenia. Może to prowadzić do wielokrotnego wywołania funkcji get_pid, podczas gdy put_pid jest wywoływane tylko raz.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z dostępem do bufora wyjściowego, który jest używany w jednym wątku, a potencjalnie zwalniany w innym.

Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem w funkcji sterownika kamery ISP, gdzie niewłaściwe sprawdzenie granic może prowadzić do zapisu poza dozwolonym zakresem.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mogą być podatne na uszkodzenie pamięci. Problem ten występuje podczas równoczesnych wywołań ioctl RMNET_IOCTL_ADD_MUX_CHANNEL w sterowniku ipa wan z powodu braku blokad.

W produktach Qualcomm z wersjami Android od CAF, w funkcji audio_aio_ion_lookup_vaddr, długość bufora podawana przez użytkownika jest używana do walidacji, czy bufor znajduje się w prawidłowym obszarze. Jeśli długość bufora jest wystarczająco duża, operacja adres + długość może spowodować przepełnienie i zwrócić wynik znacznie poniżej prawidłowego obszaru.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność, która pozwala na zapis do rejestru PCIe przez węzeł debugfs, co może prowadzić do uszkodzenia pamięci jądra.

Funkcja bark_noise_hybridmp w pliku psy.c w Xiph.Org libvorbis 1.3.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik mp4.

Polecenie bootstrap narzędzia knife w kliencie Chef Infra przed wersją 15.4.45 ujawnia prywatny klucz RSA validator.pem w pliku /var/log/messages.

W Kallithea przed wersją 0.2 występuje podatność na atak typu cross-site request forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

W systemie Open Ticket Request System (OTRS) w wersjach 3.3.x przed 3.3.18, 4.x przed 4.0.25 oraz 5.x przed 5.0.23, zdalni uwierzytelnieni użytkownicy mogą wykorzystać uprawnienia do zapisu statystyk, aby uzyskać dodatkowe uprawnienia poprzez wstrzyknięcie kodu.

W bibliotece libsndfile w wersji 1.0.28 występuje błąd odczytu poza zakresem w funkcji d2ulaw_array(), który może prowadzić do zdalnego ataku DoS lub ujawnienia informacji, związany z niewłaściwym przetwarzaniem wartości zmiennoprzecinkowych NAN i INFINITY.

W bibliotece libsndfile w wersji 1.0.28 występuje błąd odczytu poza zakresem w funkcji d2alaw_array(), który może prowadzić do zdalnego ataku DoS lub ujawnienia informacji, związany z niewłaściwym przetwarzaniem wartości zmiennoprzecinkowych NAN i INFINITY.

W sam2p w wersji 0.49.3 występuje błąd związany z podpisem całkowitym w funkcji in_xpm_reader w pliku in_xpm.cpp, co prowadzi do awarii przy zapisie do elementu tablicy poza zakresem.

Podatność w Cisco Unified Intelligence Center umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonywanie niepożądanych działań. Problem wynika z braku ochrony przed atakami typu cross-site request forgery (CSRF).

Podatność w narzędziu Cisco FindIT Network Discovery może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku preloading DLL, co może prowadzić do częściowego wpływu na dostępność, poufność i integralność urządzenia.