Katalog podatności CVE

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają problem z warunkiem wyścigu w sterowniku WLAN, co może prowadzić do sytuacji Use After Free.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają problem z warunkiem wyścigu w sterowniku USB, co może prowadzić do sytuacji Use After Free.

W produktach Qualcomm z wersjami Android od CAF, jeśli wskaźnik pochodzący z przestrzeni użytkownika jest nieprawidłowy, sterownik może użyć niezainicjowanej struktury do logowania komunikatu o błędzie.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą ujawniać zawartość pamięci jądra w logach systemowych, jeśli ciąg znaków w przestrzeni użytkownika nie jest zakończony znakiem NULL.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą być narażone na uszkodzenie pamięci w sterowniku wideo z powodu braku sprawdzania granic w funkcji memcpy().

Zidentyfikowano podatność na eskalację uprawnień w systemie Lenovo Active Protection dla systemów ThinkPad w wersjach wcześniejszych niż 1.82.0.17. Atakujący z lokalnymi uprawnieniami mógłby wykonać kod z uprawnieniami administratora poprzez niecytowaną ścieżkę usługi.

Wielokrotne podatności związane z nieufnymi ścieżkami wyszukiwania w instalatorze Synology Assistant przed wersją 6.1-15163 na systemie Windows pozwalają lokalnym atakującym na wykonanie dowolnego kodu oraz przeprowadzenie ataku DLL hijacking za pomocą złośliwych plików.

W produktach Qualcomm z wersjami Android od CAF, w funkcji sterownika, wartość z przestrzeni użytkownika nie jest odpowiednio walidowana, co może prowadzić do zapisu poza granicami sterty.

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, występuje warunek wyścigu w sterowniku, co może prowadzić do sytuacji use-after-free.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą mieć problem z aplikacją kamery, która może żądać przetwarzania buforów ramek/komend z nieprawidłowymi wartościami, co prowadzi do nadmiernego odczytu bufora na sterowniku.

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, występuje warunek wyścigu w obsłudze IOCTL, co może prowadzić do przepełnienia całkowitego i następnie zapisu poza przydzielonym obszarem pamięci.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z warunkiem wyścigu w sterowniku wideo, co może prowadzić do sytuacji use-after-free.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają problem z warunkiem wyścigu w sterowniku wideo, co może prowadzić do podwójnego zwolnienia pamięci.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mogą doświadczać błędu jądra podczas wykonywania określonych operacji na tylko do odczytu adresie w przestrzeni użytkownika.

W produktach Qualcomm z wersjami Android od CAF, w niektórych funkcjach alokacji i zwalniania pamięci, może wystąpić warunek wyścigu, co prowadzi do sytuacji Use After Free.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą być narażone na nadpisanie jądra w sterowniku kamery podczas wywołania ioctl.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z nieprawidłowym rzutowaniem typu, co może prowadzić do niewłaściwego przejścia walidacji i późniejszego zapisu poza dozwolonym zakresem.

W produktach Qualcomm z wersjami Android od CAF, korzystających z jądra Linux, występuje problem z interfejsem debugowania sde_rotator. Gdy wiele procesów uzyskuje dostęp do tego interfejsu w celu odczytu rejestrów, jeden proces może zwolnić bufor debugowania, podczas gdy inny proces nadal go używa.

W produktach Qualcomm z wersjami Android od CAF, korzystających z jądra Linux, może wystąpić dostęp do tablicy poza jej granicami, jeśli przestrzeń użytkownika wyśle więcej niż 16 adresów multicast.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej w procesie rozruchu.