Katalog podatności CVE

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z interfejsem bezprzewodowym lokalizacji GPS, który może prowadzić do sytuacji Use After Free.

W systemie Android dla MSM, Firefox OS dla MSM oraz QRD Android, wszystkie wersje Androida z CAF korzystające z jądra Linux, rozmiary buforów w interfejsie przesyłania wiadomości nie są odpowiednio walidowane.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z niewłaściwą walidacją rozmiarów buforów w interfejsie przesyłania wiadomości.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z obsługą w globalnej strukturze klienta, co może prowadzić do przestarzałych uchwytów.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z niewłaściwą walidacją wartości licznika odczytywanej z pliku.

W aplikacji testowej SafeSwitch w systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem z niewłaściwą walidacją liczby bloków do weryfikacji.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, wszystkie wersje Androida z CAF korzystające z jądra Linux, specjalnie przygotowane żądanie binder może spowodować niekontrolowane odmapowanie w MediaServer.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunek wyścigu w sterowniku jądra GLink, co może prowadzić do sytuacji Use After Free.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z bezpośrednim dostępem do bufora przestrzeni użytkownika w przestrzeni jądra podczas obsługi polecenia QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, po zresetowaniu podsystemu, narzędzie iwpriv nie zwraca poprawnych informacji. Dotyczy to wszystkich wydań Androida z CAF korzystających z jądra Linux.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, w funkcji sterownika WiFi, może wystąpić przepełnienie całkowitej liczby całkowitej prowadzące do przepełnienia bufora na stercie.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje możliwość uszkodzenia stosu z powodu przepełnienia bufora nazwy partycji podczas konwersji ciągu ASCII na ciąg Unicode w funkcji HandleMetaImgFlash.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność związana z warunkiem Use After Free, który może wystąpić podczas pozycjonowania.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z warunkiem Use After Free, który może wystąpić podczas procesu deinitializacji.

W OpenStack Nova 16.0.3 odkryto problem w domyślnym FilterScheduler. Użytkownik z autoryzacją może wielokrotnie odbudowywać instancję z nowymi obrazami, co prowadzi do niekontrolowanego zużycia zasobów na hoście hypervisora, skutkując odmową usługi.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na przepełnienie bufora podczas aktualizacji niestandardowego EDID, gdy rozmiar edid_size, kontrolowany przez przestrzeń użytkownika, jest zbyt duży.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje warunkowa wyścigu w sterowniku multimedialnym, która może prowadzić do nadpisania bufora.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, interfejs IOCTL do wysyłania wiadomości QMI NOTIFY REQ może być wywoływany z różnych kontekstów, co może prowadzić do przepełnienia bufora pamięci podręcznej wiadomości.

W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na eskalację uprawnień w telekomunikacji, która dotyczy wszystkich wydań Androida z CAF korzystających z jądra Linux.

W systemie Android dla MSM, w sterowniku kamery, funkcja 'msm_ois_power_down' jest wywoływana bez użycia mutexa, co może prowadzić do warunków wyścigu w zmiennej '*reg_ptr' w podfunkcji 'msm_camera_config_single_vreg'.