Seonung Jang

O problema está relacionado à corrupção de memória no componente diag devido a um erro de uso após liberação (use-after-free) durante o processamento de um pacote DCI. Isso afeta vários produtos Qualcomm Snapdragon, incluindo os segmentos de Automotivo, Computação, IoT de Consumo, IoT Industrial, Dispositivos Móveis, Dispositivos Vestíveis, Infraestrutura com Fio e Redes.

O problema está relacionado à corrupção de memória causada por uso após liberação (use after free) em um serviço. Isso ocorre ao tentar acessar mapas por meio de diferentes threads, o que pode levar à instabilidade ou, potencialmente, permitir acesso ou controle não autorizado. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que esse problema tenha sido explorado.

O problema está relacionado à divulgação de informações devido à exposição de dados enquanto a GPU os lê. Isso pode ser usado para vazar grandes quantidades de informações para um aplicativo Android malicioso. A vulnerabilidade pode vazar informações tanto no nível do espaço do usuário quanto no nível do espaço do kernel. O GitHub Security Lab utilizou o vazamento de informações do espaço do kernel para construir um bypass do KASLR.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na função `dsp context unload graph`. Essa vulnerabilidade permite que invasores realizem ações maliciosas.

The issue is related to an information disclosure problem in the win32k component, which can improperly provide kernel information. This can allow an attacker to obtain sensitive information. The vulnerability is associated with errors in processing objects in memory.

The issue is related to errors in the implementation of cross-frame interaction in Microsoft browsers. It allows a remote attacker to disclose protected information using a specially crafted web page. An attacker who successfully exploits this issue could obtain browser frame or window state from a different domain.

An elevation of privilege issue exists in Microsoft browsers, allowing sandbox escape. This could enable an attacker to elevate privileges on an affected system. The vulnerability by itself does not allow arbitrary code execution but could be used in combination with another vulnerability to run arbitrary code.