Qualcomm Seite 11

Die Schwachstelle betrifft das Data-Modem von Qualcomm-Chipsätzen. Während eines DTLS-Handshakes kann ein transienter Denial-of-Service auftreten. CVSS-Basiswert: 7.5 (Hoch).

Die Schwachstelle betrifft die WLAN-Firmware von Qualcomm-Chipsätzen. Beim Parsen einer BTM-Anfrage (BSS Transition Management) tritt ein transienter Denial-of-Service auf. CVSS-Basiswert: 7.5 (Hoch).

Die Schwachstelle betrifft die WLAN-Firmware von Qualcomm-Chipsätzen. Bei der Verarbeitung eines vom Host gesendeten WMI-P2P-Listen-Start-Befehls (0xD00A) tritt ein transienter Denial-of-Service auf. CVSS-Basiswert: 7.5 (Hoch).

In der WLAN-Firmware von Qualcomm besteht eine Schwachstelle beim Empfang eines „Reassoc Response“-Frames mit RIC_DATA-Element, die zu einem transienten Denial of Service führen kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Beim Parsen von ieee80211_parse_mscs_ie im WLAN-Treiber (WIN) betroffener Qualcomm-Chipsätze kann laut NVD ein vorübergehender Denial-of-Service-Zustand auftreten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den verfügbaren Quellen nicht vor.

In betroffenen Qualcomm-Komponenten kann es beim Laden eines ELF-Segments im TEE-Kernel zu einer Speicherkorruption kommen. Die Schwachstelle kann die Integrität, Vertraulichkeit und Verfügbarkeit der vertrauenswürdigen Ausführungsumgebung gefährden. CVSS-Basiswert: 8.2 (Hoch).

Beim Aufruf von IOCTL-Funktionen aus dem User-Space kann es im HLOS zu einer Speicherbeschädigung (Memory Corruption) kommen. CVSS-Basiswert: 8.4 (Hoch).

Beim Parsen von Metadaten im Kernel kann es zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

In Automotive OS kann ein Speicherfehler auftreten, sobald nicht vertrauenswürdige Apps versuchen, für Grafikfunktionen auf HAb zuzugreifen. CVSS-Basiswert: 8.4 (Hoch).

Beim Verarbeiten von cmd-Parametern während des Parsens eines vdev kann es zu einer Speicherbeschädigung kommen. Eine solche Memory-Corruption kann die Integrität und Verfügbarkeit des betroffenen Systems beeinträchtigen. CVSS-Basiswert: 8.4 (Hoch).

In der Bluetooth-Komponente kann es zu einer Speicherverletzung kommen, wenn eine aus der App-Schicht empfangene PIN-Antwort grösser als die erwartete Grösse ist. Dies kann die Integrität und Stabilität des betroffenen Systems beeinträchtigen. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten tritt laut NVD während des Boot-Vorgangs eine Speicherkorruption auf, wenn im UEFI-Menü ein ListVars-Test ausgeführt wird. Der CVSS-Vektor beschreibt einen Angriff mit lokalem Zugriff und geringen Rechten ohne Benutzerinteraktion, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

Laut NVD tritt eine Speicherkorruption auf, wenn der UIM-Diag-Befehl verwendet wird, um den Namen des Netzbetreibers abzufragen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten tritt laut NVD eine Speicherkorruption in der Audio-Verarbeitung auf, wenn eine ungültige Audioaufnahme vom ADSP verarbeitet wird. Der CVSS-Vektor beschreibt einen Angriff mit lokalem Zugriff und geringen Rechten ohne Benutzerinteraktion, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung einer RX-Intent-Anfrage im Core tritt eine Speicherbeschädigung (Memory Corruption) auf. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quellen Qualcomm und Synacor / Zimbra. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

In der SPS-Anwendung tritt beim Exportieren eines öffentlichen Schlüssels innerhalb der Sorter-TA eine Speicherkorruption auf. Der Angriff erfolgt lokal bei geringem Aufwand, setzt bereits eingeschränkte Rechte voraus und erfordert keine Nutzerinteraktion; betroffen sind Vertraulichkeit, Integrität und Verfügbarkeit jeweils vollständig. CVSS-Basiswert: 7.8 (Hoch).

In der MPP-Performance-Komponente tritt beim Zugriff auf ein DSM-Watermark über eine externe Speicheradresse eine Memory-Corruption-Schwachstelle auf. CVSS-Basiswert: 7.8 (Hoch).

In der UTILS-Komponente tritt eine Speicherkorruption auf, wenn das Modem Diag-Kommandos mit beliebigen Speicheradressen als Eingabeparameter verarbeitet. Der Angriff erfolgt lokal bei geringem Aufwand, setzt bereits eingeschränkte Rechte voraus und erfordert keine Nutzerinteraktion; betroffen sind Vertraulichkeit, Integrität und Verfügbarkeit jeweils vollständig. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung von Debug-Befehlen mit bestimmten Sub-Opcodes auf HCI-Schnittstellenebene tritt im Bluetooth-Controller ein Speicherfehler (Memory Corruption) auf. CVSS-Basiswert: 7.8 (Hoch).

In der WLAN-Firmware von Qualcomm kann es unter bestimmten Szenarien durch eine State Confusion beim Nachschlagen von Peer-IDs zu einer Assertion kommen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In der WLAN-Firmware von Qualcomm besteht eine Schwachstelle beim Parsen eines herstellerspezifischen Information-Elements innerhalb eines Reassociation-Response-Management-Frames, die zu einem transienten Denial of Service führen kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Bei der Umwandlung von TWT-Frame-Parametern (Target Wake Time) im OTA-Broadcast kann laut NVD in betroffenen Qualcomm-Chipsätzen ein vorübergehender Denial-of-Service-Zustand auftreten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den verfügbaren Quellen nicht vor.

In der WLAN-Firmware von Qualcomm besteht eine Schwachstelle bei der Verarbeitung eines NULL-Buffers während des Parsens eines WLAN-VDEV, die zu einem transienten Denial of Service führen kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Die Schwachstelle betrifft die WLAN-Firmware von Qualcomm-Chipsätzen. Bei der Verarbeitung eines FTMR-Frames tritt ein transienter Denial-of-Service auf. CVSS-Basiswert: 7.5 (Hoch).

In der WLAN-Firmware von Qualcomm besteht eine Schwachstelle beim Parsen von WPA-Information-Elements, wenn diese mit einer Länge übergeben werden, die die erwartete Grösse überschreitet. Dies kann zu einem transienten Denial of Service führen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Im Bluetooth-Host tritt bei der Zuweisung von RFCOMM-Slots ein temporärer Denial-of-Service-Zustand auf. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Beim Laden einer App-ELF im TZ Secure OS kann ein Speicherfehler auftreten. CVSS-Basiswert: 8.2 (Hoch).

Es kann zu einer Speicherbeschädigung in der Audio-Komponente kommen, wenn nach dem Stoppen der Musikwiedergabe ein SSR-Ereignis ausgelöst wird. Angreifer können dies zur Beeinträchtigung von Vertraulichkeit, Integrität und Verfügbarkeit ausnutzen. CVSS-Basiswert: 8.4 (Hoch).

Bei Qualcomm besteht eine Memory-Corruption-Schwachstelle im Core, ausgelöst durch einen Zugriff auf geschützten Speicher (secure memory) durch den Nutzer während des Ladens des Modem-Images. Laut CVSS-Vektor ist ein lokaler Angriff ohne Authentifizierung möglich; Vertraulichkeit, Integrität und Verfügbarkeit sind stark betroffen. Ein EPSS-Wert liegt in den Quelldaten nicht vor. CVSS-Basiswert: 8.4 (Hoch).

Beim Kopieren von Daten aus dem gemeinsam genutzten ADSP-Puffer in den VOC-Paketdatenpuffer tritt im Bereich Automotive Audio eine Speicherbeschädigung (Memory Corruption) auf. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quellen Qualcomm und Synacor / Zimbra. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Beim Aufruf einer Callback-Funktion im Treiber durch den ADSP tritt im Audio-Subsystem eine Speicherbeschädigung (Memory Corruption) auf. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quellen Qualcomm und Synacor / Zimbra. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

In der Audio-Komponente kann die Verarbeitung von VOC-Paketdaten aus der ADSP zu einer Speicherkorruption führen. CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen von No-Inherit-IEs in der WLAN-Firmware kann laut NVD in betroffenen Qualcomm-Chipsätzen ein vorübergehender Denial-of-Service-Zustand auftreten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den verfügbaren Quellen nicht vor.

Beim Parsen von T2LM-Buffern in der Qualcomm-WLAN-Firmware kann laut Quellbeschreibung ein vorübergehender Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In der WLAN-Firmware von Qualcomm besteht eine Schwachstelle beim Empfang eines Beacons, der ein T2LM-Information-Element enthält. Dies kann zu einem transienten Denial of Service führen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Beim Parsen eines WLAN-Beacon- oder Probe-Response-Frames in der Qualcomm-WLAN-Firmware kann laut Quellbeschreibung ein vorübergehender Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Ein unzureichend geschützter Zugriff auf den VM-Resource-Manager kann zu einer Speicherbeschädigung führen. CVSS-Basiswert: 8.7 (Hoch).

In Qualcomm-Komponenten tritt eine Speicherbeschädigung im Data Modem auf, wenn ein abgehender (MO) oder eingehender (MT) VoLTE-Anruf durchgeführt wird. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

In Qualcomm-Komponenten kann es im Data Modem während eines VoLTE-Anrufs mit einem undefinierten RTCP-FB-Zeilenwert zu einer Informationspreisgabe kommen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Qualcomm-Security-Bulletin aktualisieren.

In der Core-Komponente kann beim Aufruf der Access-Control-Kernbibliothek mit einem hardwaregeschützten Adressbereich eine Speicherbeschädigung auftreten. Eine solche Memory-Corruption kann die Integrität und Verfügbarkeit des betroffenen Systems beeinträchtigen. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten kann es im Data Modem beim Parsen einer FMTP-Zeile in einer SDP-Nachricht zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.2 (Hoch).

Bei der Registrierung für eine Benachrichtigung zur Schlüsselbereitstellung (Key Provisioning) im High Level Operating System (HLOS) kann eine Speicherkorruption auftreten. Betroffen ist die Produktlinie des Herstellers Qualcomm. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten tritt eine Speicherbeschädigung im DSP-Dienst während eines Remote-Aufrufs vom HLOS zum DSP auf. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

In Qualcomm-Komponenten kann der Speicher im Automotive Display beschaedigt werden, wenn das über den angeschlossenen Display-Treiber erstellte Image-Handle freigegeben wird. Die Speicherbeschaedigung kann die Vertraulichkeit, Integrität und Verfügbarkeit beeintraechtigen. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten führt laut NVD der Aufruf der Callback-Funktion von AFE aus dem ADSP zu einer Speicherkorruption. Der CVSS-Vektor beschreibt einen Angriff mit lokalem Zugriff und geringen Rechten ohne Benutzerinteraktion, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen von ADSP-Antwortkommandos kann eine Speicherkorruption auftreten. CVSS-Basiswert: 7.8 (Hoch).

In HLOS besteht laut Quelle eine Memory-Corruption-Schwachstelle beim Importieren eines kryptografischen Schlüssels in die KeyMaster Trusted Application. Der Angriff erfolgt lokal, erfordert geringe Rechte und eine Benutzerinteraktion, jedoch keine weitergehenden Privilegien (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen eines NAN-Management-Frames kann laut NVD in der WLAN-Firmware betroffener Qualcomm-Chipsätze ein vorübergehender Denial-of-Service-Zustand auftreten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den verfügbaren Quellen nicht vor.

Beim Parsen von RSN-IEs (RSN Information Elements) in der Qualcomm-WLAN-Firmware kann laut Quellbeschreibung ein vorübergehender Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Im Modem betroffener Qualcomm-Chipsätze tritt beim Auslösen eines Camping- Vorgangs auf einer 5G-Zelle ein transienter Denial-of-Service-Zustand auf. CVSS-Basiswert: 7.5 (Hoch).