Derrek

Um problema de desreferência de ponteiro nulo foi corrigido com validação aprimorada, o que poderia permitir que um invasor em posição privilegiada realizasse um ataque de negação de serviço.

O problema está relacionado a uma corrupção de memória no kernel devido a uma condição de corrida durante a obtenção de uma referência de mapeamento. Isso pode ocorrer em vários produtos Snapdragon, incluindo Compute, Connectivity, Industrial IoT e Mobile. A vulnerabilidade está associada a erros de sincronização ao usar um recurso compartilhado. A exploração desse problema pode permitir que um invasor cause uma negação de serviço ou execute código arbitrário.

Um problema de corrupção de memória foi corrigido com um gerenciamento de estado aprimorado, o que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel.

Existia uma falha de leitura fora dos limites, levando à divulgação da memória do kernel. Essa falha foi corrigida com uma validação de entrada aprimorada. Um invasor remoto pode conseguir vazar memória.

Um problema de divulgação de informações foi corrigido com o aprimoramento do gerenciamento de estado, permitindo que um usuário local pudesse, potencialmente, ler a memória do kernel.

A buffer overflow issue was addressed through improved size validation. This could allow a remote attacker to cause unexpected system termination or corrupt kernel memory.

The issue involves the Kernel component and allows attackers to execute arbitrary code in a privileged context or cause a denial of service via a crafted app, resulting in memory corruption.

A buffer overflow issue exists in the HSDPA protocol of Qualcomm products with Android releases from CAF, which utilizes the Linux kernel. This issue may allow a remote attacker to compromise the confidentiality, integrity, and availability of protected information.

The issue is caused by a type downcast that allows a value to improperly pass validation, potentially leading to an out of bounds write.

The issue is related to an elevation of privilege vulnerability in the Qualcomm crypto engine driver. This could allow a local malicious application to execute arbitrary code within the context of the kernel. The vulnerability is rated as High because it first requires compromising a privileged process.

An information disclosure issue in the Qualcomm camera driver could allow a local malicious application to access data outside of its permission levels. This issue requires compromising a privileged process and is rated as Moderate.

An information disclosure issue in the Qualcomm Wi-Fi driver could allow a local malicious application to access data outside of its permission levels, requiring a privileged process to be compromised first.

The issue is related to insufficient access control in the VBRISeeker.cpp function of the libstagefright media server in the Android operating system. This can allow a remote attacker to exploit the issue and potentially compromise information confidentiality. Additionally, a remote attacker could use a specially crafted file to cause a device hang or reboot, resulting in a denial of service.

The issue is related to insufficient access control in the Framesequence library of the Android operating system. It allows a remote attacker to execute arbitrary code using a specially crafted file. This can lead to remote code execution in the context of an unprivileged process.