Qualcomm Seite 10

Beim Dekodieren der ToBeSignedMessage in der Automotive-Telematics-Komponente von Qualcomm kann ein transienter Denial of Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung eines SMS-Containers mit nicht standardkonformer Grösse im DL-NAS-Transport von NR kann laut NVD in betroffenen Qualcomm-Chipsätzen ein vorübergehender Denial-of-Service-Zustand auftreten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den verfügbaren Quellen nicht vor.

Bei der Verarbeitung von DL-NAS-Transport-Nachrichten mit einer in der 3GPP-Spezifikation nicht definierten Message-ID kann laut Quellbeschreibung ein vorübergehender Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Die Schwachstelle betrifft Qualcomm-Chipsätze. Bei der Verarbeitung einer DL-NAS-TRANSPORT-Nachricht mit einer Payload-Länge von 0 tritt ein transienter Denial-of-Service auf. CVSS-Basiswert: 7.5 (Hoch).

Beim Dekodieren einer ASN.1-OER-Nachricht mit einer SEQUENCE unbekannter Erweiterungen kann in betroffenen Qualcomm-Komponenten eine transiente Dienstblockade (DoS) auftreten. CVSS-Basiswert: 7.3 (Hoch).

Bei der Verarbeitung von Codec2 während der Pitch-Synthese des v13k-Decoders tritt eine Speicherbeschädigung auf. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.3 (Hoch).

In der Audio-Komponente von Qualcomm kann bei der Verarbeitung des RT-Proxy-Port-Registertreibers eine Speicherkorruption auftreten. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten tritt eine Speicherbeschädigung bei der Verarbeitung der IOCTL-Anfrage FM HCI WRITE auf. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

In Qualcomm-Komponenten kann beim Aufruf von SubmitCommands auf der Gfx-Engine während des Grafik-Renderings ein Speicherfehler (memory corruption) auftreten. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Qualcomm-Security-Bulletin aktualisieren.

In Qualcomm-Komponenten kann der Speicher beim Aufruf des HGSL-IOCTL zum Erstellen eines Kontexts beschaedigt werden. Die Speicherbeschaedigung kann die Vertraulichkeit, Integrität und Verfügbarkeit beeintraechtigen. CVSS-Basiswert: 8.4 (Hoch).

Beim Aufruf von IOCTLs in der Komponente Automotive Multimedia kann es zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

In Qualcomm-Komponenten kann bei der Verarbeitung der TPC-Zielleistungstabelle im FTM TPC eine Speicherkorruption auftreten. CVSS-Basiswert: 8.4 (Hoch).

Bei der Verarbeitung einer QMI-Anfrage zur Speicherzuweisung aus einem DHMS-unterstützten Subsystem kann es zu einer Speicherkorruption kommen. CVSS-Basiswert: 7.8 (Hoch).

Laut NVD tritt bei der Verarbeitung eines unzulässig formatierten Frames des 802.11az Fine Time Measurement-Protokolls ein transienter Denial of Service auf. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung von IE-Fragmenten des Servers während eines DTLS-Handshakes kann laut Quellbeschreibung ein vorübergehender Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Die Schwachstelle betrifft Qualcomm-Chipsätze. Bei der Verarbeitung mehrerer IKEv2-Informational-Requests vom IPsec-Server mit unterschiedlichen Identifiern an das Gerät tritt ein transienter Denial-of-Service auf. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung mehrerer Payload-Container mit falscher Container-Länge im DL-NAS-Transport OTA von NR kann laut NVD in betroffenen Qualcomm-Chipsätzen ein vorübergehender Denial-of-Service-Zustand auftreten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den verfügbaren Quellen nicht vor.

Bei der Verarbeitung von DL-NAS-Transport-Nachrichten gemäss 3GPP-Spezifikation 24.501 v16 kann laut Quellbeschreibung ein vorübergehender Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In der WLAN-Firmware von Qualcomm besteht eine Schwachstelle bei der Verarbeitung eines vom Netzwerk empfangenen CAG-Info-Information-Elements, die zu einem transienten Denial of Service führen kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Bei der Verarbeitung des PDU-Release-Kommandos mit einer PDU-ID ausserhalb des gültigen Bereichs kann laut NVD in betroffenen Qualcomm-Chipsätzen ein vorübergehender Denial-of-Service-Zustand auftreten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den verfügbaren Quellen nicht vor.

In der WLAN-Host- und Firmware-Implementierung von Qualcomm kann das Versenden einer grossen Anzahl offener Authentifizierungs-Frames mit ungültiger Transaktions-Sequenznummer laut Quellbeschreibung einen vorübergehenden Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In Qualcomm-Komponenten kann es im Modem bei der Verarbeitung von SIB5 zu einer Informationspreisgabe kommen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Qualcomm-Security-Bulletin aktualisieren.

Es kann zu einer Speicherbeschädigung in Automotive Multimedia kommen, die auf einer unzureichenden Zugriffskontrolle in HAB beruht. Angreifer können dies zur Beeinträchtigung von Vertraulichkeit, Integrität und Verfügbarkeit ausnutzen. CVSS-Basiswert: 8.4 (Hoch).

Eine Speicherbeschädigung tritt auf, wenn ein Access Point die TID-to-Link-Mapping-IE in die Beacons einbindet und eine Station die Beacon-TID-to-Link-Mapping-IE parst. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

Bei der Validierung des TID-to-Link-Mapping-Action-Request-Frames kann es zu einer Speicherbeschädigung kommen, wenn sich eine Station mit einem Access Point verbindet. CVSS-Basiswert: 8.6 (Hoch).

Wenn negative Display-IDs als Eingabe bei der Verarbeitung des DISPLAYESCAPE-Ereignisauslösers gesendet werden, tritt eine Speicherkorruption auf. CVSS-Basiswert: 8.4 (Hoch).

Beim Lesen der ACPI-Konfiguration über eine Anwendung im Benutzermodus kann es zu einer Speicherbeschädigung kommen. Ein solcher Fehler lässt sich potenziell ausnutzen, um die Kontrolle über den betroffenen Prozess zu erlangen oder das System zu destabilisieren. Betroffen sind Komponenten von Qualcomm. CVSS-Basiswert: 8.4 (Hoch).

Beim Empfang eines fehlerhaft formatierten Nachrichten-Payloads von der Firmware tritt eine Speicherkorruption (Memory Corruption) auf. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Chipsätzen besteht eine Schwachstelle bei der Verarbeitung des Event Ring: Der Context-Read-Pointer wird gegenüber dem High-Level-Betriebssystem (HLOS) als nicht vertrauenswürdig eingestuft; werden ihm beliebige Werte übergeben, kann er auf eine Adresse mitten in einem Ring-Element zeigen und Speicherkorruption auslösen. CVSS-Basiswert: 7.8 (Hoch). Die Ausnutzung erfolgt laut Vektor lokal mit geringen Rechten und ohne Nutzerinteraktion, gefährdet jedoch Vertraulichkeit, Integrität und Verfügbarkeit vollständig.

Laut NVD tritt in der Trusted Execution Environment eine Speicherkorruption auf, wenn ein für die Lizenzvalidierung genutztes Objekt deinitialisiert wird. CVSS-Basiswert: 7.8 (Hoch).

Laut NVD tritt beim Parsen eines IE-Felds (Information Element) mit einer Länge von 1 ein temporärer Denial of Service auf. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Beim Schlüssel-Unwrapping-Prozess von Qualcomm-Komponenten tritt ein transienter Denial-of-Service auf, wenn der übergebene verschlüsselte Schlüssel leer oder NULL ist. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Bei der Verarbeitung eines über die Luftschnittstelle (OTA) empfangenen 11az-RTT-Management-Action-Frames kann in betroffenen Qualcomm-Chipsätzen ein transienter Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

In der WLAN-Firmware von Qualcomm tritt ein transienter Denial-of-Service auf, wenn die Länge eines empfangenen Beacons kürzer ist als die Länge eines IEEE-802.11-Beacon-Frames. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Die Schwachstelle betrifft den Multi-Mode Call Processor von Qualcomm-Chipsätzen. Ein Heap-Leck kann bei einem UE-Ausfall zu einem transienten Denial-of-Service führen. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung des UE-Policy-Containers im Multi-Mode Call Processor kann laut NVD in betroffenen Qualcomm-Chipsätzen ein vorübergehender Denial-of-Service-Zustand auftreten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den verfügbaren Quellen nicht vor.

In Qualcomm-Komponenten kann bei der Wiedergabe mit Speaker Protection in der Audio-Komponente ein Speicherfehler (memory corruption) auftreten. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Qualcomm-Security-Bulletin aktualisieren.

Beim Ausführen der VK-Synchronisation mit aktiviertem KASAN tritt eine Speicherkorruption auf. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten tritt eine Speicherbeschädigung im Graphics Driver auf, wenn ein Kontext mit eingereihten KGSL_GPU_AUX_COMMAND_TIMELINE-Objekten zerstört wird. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

In Qualcomm-Komponenten kann ein Speicherfehler (memory corruption) auftreten, wenn der Resource Manager dem Host-Kernel eine Antwortnachricht mit mehreren Fragmenten sendet. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Qualcomm-Security-Bulletin aktualisieren.

In Qualcomm-Komponenten kann der Speicher beim Betrieb der NPU beschaedigt werden, wenn die Befehle NETWORK_UNLOAD und NETWORK_UNLOAD beziehungsweise NETWORK_EXECUTE_V2 gleichzeitig abgesetzt werden. Die Speicherbeschaedigung kann die Vertraulichkeit, Integrität und Verfügbarkeit beeintraechtigen. CVSS-Basiswert: 8.4 (Hoch).

Ein Speicherfehler kann beim Aufruf von IOCTLs aus dem User Space für internes Memory-MAP und -UNMAP auftreten. CVSS-Basiswert: 8.4 (Hoch).

Laut NVD tritt bei Wearables eine Speicherkorruption auf, wenn Daten von AON (Always-On-Subsystem) verarbeitet werden. CVSS-Basiswert: 7.8 (Hoch).

Die Session-Index-Variable im PCM-Host-Voice-Audiotreiber wird vor dem PCM-Open initialisiert, während des Event-Callbacks von der ADSP zugegriffen und beim PCM-Close zurückgesetzt. Das kann zu einer Race Condition zwischen Event-Callback, PCM-Close und dem Zurücksetzen des Session-Index und dadurch zu Speicherkorruption führen. CVSS-Basiswert: 7.8 (Hoch).

In der Verarbeitung des Client-Payload-Buffers des Listen Sound Model tritt bei einer Anfrage nach Sitzungsparametern über die ST HAL eine Speicherbeschädigung (Memory Corruption) auf. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quellen Qualcomm und Synacor / Zimbra. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Laut NVD tritt eine Speicherkorruption auf, wenn HLOS den Antwort-Payload-Puffer alloziert, um vom ADSP als Antwort auf den Befehl AVCS_LOAD_MODULE empfangene Daten zu kopieren. CVSS-Basiswert: 7.8 (Hoch).

In der Qualcomm-ADSP-Audiokomponente kann wiederholtes Ausführen des Memory-Map-Kommandos zu einer Speicherkorruption führen. CVSS-Basiswert: 7.8 (Hoch).

In den Core-Diensten von Qualcomm-Chipsätzen kann bei der Verarbeitung eines Diag-Kommandos Information offengelegt werden. Weitere technische Details nennt die Quelle nicht. CVSS-Basiswert: 7.6 (Hoch).

Beim Parsen des IPv6-Extension-Headers löst ein empfangenes IPv6-Paket mit IPPROTO_NONE als nächstem Header in der WLAN-Firmware einen transienten Denial-of-Service aus. CVSS-Basiswert: 7.5 (Hoch). Eine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Beim Parsen von GATT-Servicedaten kommt es zu einem transienten Denial-of-Service, wenn der von mehreren Diensten benötigte Gesamtspeicher die tatsächliche Grösse des Service-Buffers übersteigt. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.