Zimbra Collaboration Seite 3

Bei der Dekodierung eines vom Netzwerk empfangenen RTP-Pakets kann es in Qualcomm-Komponenten zu einer Informationsoffenlegung kommen, wenn die angegebene Nutzlastlänge grösser ist als die verfügbare Pufferlänge. CVSS-Basiswert: 8.2 (Hoch).

Beim Dekodieren der von der UE aus dem Netzwerk empfangenen RTP-Paket-Header kann es zu einer Informationsoffenlegung kommen, wenn das Padding-Bit gesetzt ist. CVSS-Basiswert: 8.2 (Hoch).

In Qualcomm-Komponenten kann es bei der Verschlüsselung privater Schlüssel innerhalb einer Trusted Application zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Verfügbare Hersteller-Updates sollten eingespielt werden.

In Qualcomm-Komponenten kommt es laut NVD zu einer Speicherbeschädigung (Memory Corruption) beim Laden einer PIL-authentifizierten VM, wenn das authentifizierte VM-Image ohne Wahrung der Cache-Kohärenz geladen wird. Gemäss CVSS-Vektor erfolgt der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; betroffene Systeme sollten über die Hersteller-Advisories geprüft werden.

Beim Kodieren von Bilddaten kommt es zu einer Speicherkorruption. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten ohne Nutzerinteraktion ausnutzbar und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Beim Parsen der EPTM-Testkontrollnachricht zur Ermittlung des Testmusters kann in betroffenen Qualcomm-Komponenten ein transienter Denial of Service auftreten. Die Schwachstelle ist laut Bewertung über das Netzwerk und ohne Benutzerinteraktion ausnutzbar, wirkt sich jedoch ausschliesslich auf die Verfügbarkeit aus. CVSS-Basiswert: 7.5 (Hoch).

Laut Quelle besteht bei der Dekodierung von RSA-PKCS-Padding ein kryptografisches Problem. Weitere Angaben zur betroffenen Komponente liegen in den Quelldaten nicht vor; als betroffene Produkte sind Home Assistant, JetBrains TeamCity und Zimbra hinterlegt. CVSS-Basiswert: 7.1 (Hoch).

Bei der Verarbeitung eines IOCTL-Kommandos kommt es zu einer Speicherbeschädigung, wenn mehrere Threads gleichzeitig aufgerufen werden, um einen Puffer zu mappen bzw. zu unmappen. Laut CVSS-Vektor erfolgt der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung in freier Wildbahn ist laut den vorliegenden Quelldaten nicht bekannt.

Bei Qualcomm kommt es zu einem Speicherfehler (Memory Corruption) während der Verarbeitung von Befehlen aus der A2DP-Sink-Befehlswarteschlange. Der Angriff erfolgt lokal und erfordert geringe Privilegien; bei erfolgreicher Ausnutzung sind Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es bei der Behandlung von Client-Exceptions zu einer Speicherbeschädigung kommen, die unautorisierten Kanalzugriff ermöglicht. Ein lokaler Angreifer mit geringen Rechten kann darüber laut CVSS-Vektor die Vertraulichkeit, Integrität und Verfügbarkeit des Systems vollständig kompromittieren; eine Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Als betroffene Hersteller sind Qualcomm sowie Synacor / Zimbra ausgewiesen.

In Qualcomm-Komponenten kommt es zu einer Speicherbeschädigung, wenn der Bluetooth-Host ein IOCTL-Kommando mit einem zu grossen Puffer verarbeitet. Laut CVSS-Vektor ist der Angriff lokal mit geringen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung ist bislang nicht als aktiv ausgewiesen.

In Qualcomm-Komponenten kommt es laut NVD zu einer Speicherbeschädigung (Memory Corruption) bei der Verarbeitung gleichzeitiger Anfragen über den Escape-Pfad. Gemäss CVSS-Vektor erfolgt der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; betroffene Systeme sollten über die Hersteller-Advisories geprüft werden.

Laut NVD besteht bei der Verarbeitung einer ANQP-Nachricht eine Schwachstelle, die zu einem vorübergehenden Denial of Service führen kann. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen tritt laut NVD-Eintrag ein transienter Denial of Service auf, wenn eine Random-Access-Response (RAR) mit ungültiger PDU-Länge im LTE-Netzwerk verarbeitet wird. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

In Qualcomm-Chipsätzen tritt laut NVD-Eintrag ein transienter Denial of Service auf, wenn CCCH-Daten verarbeitet werden und das Netzwerk Daten mit ungültiger Länge sendet. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

In Qualcomm-Komponenten kann es zu einer Informationsoffenlegung kommen, wenn das Endgeraet ein RTP-Paket aus dem Netzwerk empfängt und dessen Payload dekodiert. CVSS-Basiswert: 8.2 (Hoch).

Eine Schwachstelle in Qualcomm-Komponenten führt zu einer Speicherbeschädigung beim Abrufen von CBOR-Daten aus einer Trusted Application (TA). Laut CVSS-Vektor ist ein lokaler Angriff mit niedrigen Rechten und ohne Benutzerinteraktion möglich. Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es bei der Verarbeitung eines Private-Escape-Kommandos in einem Event-Trigger zu einer Speicherbeschädigung (Memory Corruption) kommen. Für den Angriff sind lokaler Zugriff und niedrige Privilegien erforderlich, eine Benutzerinteraktion ist nicht nötig. Bei Erfolg sind Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es bei der Verarbeitung von Videopaketen, die von der Video-Firmware empfangen werden, zu einer Speicherbeschädigung kommen. Ein lokaler Angreifer mit niedrigen Rechten kann die Schwachstelle ohne Nutzerinteraktion ausnutzen; Vertraulichkeit, Integrität und Verfügbarkeit sind laut CVSS-Vektor hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

In Qualcomm-Komponenten führt die Verarbeitung einer manipulierten Payload in der Video-Firmware zu einer Speicherbeschädigung. Laut CVSS-Vektor ist der Angriff lokal mit geringen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung ist bislang nicht als aktiv ausgewiesen.

In Qualcomm-Komponenten kann es bei der Verarbeitung mehrerer gleichzeitiger Escape-Aufrufe zu einer Speicherbeschädigung (Memory Corruption) kommen. Ein lokaler Angreifer mit geringen Rechten kann darüber laut CVSS-Vektor die Vertraulichkeit, Integrität und Verfügbarkeit des Systems vollständig kompromittieren; eine Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Als betroffene Hersteller sind Qualcomm sowie Synacor / Zimbra ausgewiesen.

In Qualcomm-Komponenten kann es bei der Verarbeitung des TESTPATTERNCONFIG-Escape-Pfads zu einer Speicherbeschädigung (Memory Corruption) kommen. Ein lokaler Angreifer mit niedrigen Rechten kann die Schwachstelle ohne Nutzerinteraktion ausnutzen; Vertraulichkeit, Integrität und Verfügbarkeit sind laut CVSS-Vektor hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

In Qualcomm-Komponenten kommt es laut NVD zu einer Speicherbeschädigung (Memory Corruption) bei der Verarbeitung von Event-Close, wenn ein Client-Prozess abrupt beendet wird. Gemäss CVSS-Vektor erfolgt der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; betroffene Systeme sollten über die Hersteller-Advisories geprüft werden.

In Qualcomm-Komponenten kann es bei der Verarbeitung von Datenpaketen im Diag-Subsystem, die von Unix-Clients empfangen werden, zu einer Speicherbeschädigung kommen. Ein lokaler Angreifer mit niedrigen Rechten kann die Schwachstelle ohne Nutzerinteraktion ausnutzen; Vertraulichkeit, Integrität und Verfügbarkeit sind laut CVSS-Vektor hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

In Qualcomm-Komponenten kann es während des Bildkodierungsprozesses zu einer Speicherbeschädigung (Memory Corruption) kommen. Ein lokaler Angreifer mit geringen Rechten kann darüber laut CVSS-Vektor die Vertraulichkeit, Integrität und Verfügbarkeit des Systems vollständig kompromittieren; eine Benutzerinteraktion ist nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Als betroffene Hersteller sind Qualcomm sowie Synacor / Zimbra ausgewiesen.

In Qualcomm-Komponenten kommt es laut NVD zu einer Speicherbeschädigung (Memory Corruption) beim Umgang mit dem Subsystem-Fehlerspeicher während des Parsens von Video-Paketen, die von der Video-Firmware empfangen werden. Gemäss CVSS-Vektor erfolgt der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen; betroffene Systeme sollten über die Hersteller-Advisories geprüft werden.

Bei der Verarbeitung von Beacon-Frames mit ungültiger IE-Header-Länge tritt ein transienter Denial-of-Service-Zustand auf. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung herstellerspezifischer Information Elements innerhalb eines WLAN-Frames für BTM-Requests kann laut Quelle ein transienter Denial-of-Service auftreten. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor, eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

Bei der Verarbeitung eines fehlerhaften Längenfelds in SSID-Information-Elements kann auf betroffenen Qualcomm-Chipsätzen ein transienter Denial of Service auftreten. Die Schwachstelle ist netzwerkbasiert und ohne Nutzerinteraktion oder Rechte ausnutzbar; betroffen ist ausschliesslich die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Weitere technische Details zu betroffenen Produktversionen liegen in den Quelldaten nicht vor.

Bei der Verarbeitung eines empfangenen Beacon-Frames kann laut Quelle ein transienter Denial-of-Service auftreten. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor, eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

Bei der Verarbeitung von Crypto-API-Aufrufen fehlen laut Quelldaten bestimmte Prüfungen, was zu einer fehlerhaften Verwendung von Schlüsseln oder zur Wiederverwendung von Initialisierungsvektoren (IV) führen kann. CVSS-Basiswert: 7.1 (Hoch). Betroffen ist Zimbra (Synacor) laut Quelldaten.

Bei der Dekodierung eines RTP-Pakets mit ungültiger Header-Erweiterung aus dem Netzwerk kann es in Qualcomm-Komponenten zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.2 (Hoch).

Bei der Verarbeitung eines Goodbye-RTCP-Pakets aus dem Netzwerk kann es zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.2 (Hoch).

Es besteht eine Schwachstelle, bei der es zur Offenlegung von Informationen kommt, wenn während eines VoLTE-/VoWiFi-IMS-Anrufs ein ungültiges RTCP-Paket empfangen wird. CVSS-Basiswert: 8.2 (Hoch).

In Qualcomm-Komponenten kann es beim Anbinden einer virtuellen Maschine zu einer Speicherverfälschung (Memory Corruption) kommen, wenn das HLOS weiterhin Zugriff auf die VM behält. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Rechten erforderlich; Benutzerinteraktion ist nicht nötig. Die Lücke gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kommt es zu einer Speicherbeschädigung bei der Verarbeitung von IOCTL-Kommandos, wenn im Write-Loopback-Modus auf einen bereits freigegebenen Puffer zugegriffen wird (Use-after-free). Laut CVSS-Vektor ist der Angriff lokal mit geringen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung ist bislang nicht als aktiv ausgewiesen.

Bei der Verarbeitung der EHT-Operation-Information-Element in empfangenen Beacon-Frames kann auf betroffenen Qualcomm-Chipsätzen ein transienter Denial of Service auftreten. Die Schwachstelle ist netzwerkbasiert und ohne Nutzerinteraktion oder Rechte ausnutzbar; betroffen ist ausschliesslich die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Weitere technische Details zu betroffenen Produktversionen liegen in den Quelldaten nicht vor.

Eine Speicherbeschädigung kann bei gleichzeitigem Zugriff auf das Server-Info-Objekt auftreten, verursacht durch eine fehlerhafte Aktualisierung des Referenzzählers. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen, sobald verfügbar.

In Qualcomm-Komponenten kommt es beim Lesen einer Secure-Datei zu einer Speicherkorruption. Laut CVSS-Vektor kann ein lokaler Angreifer mit niedrigen Rechten die Lücke ohne Benutzerinteraktion ausnutzen; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kommt es bei der Speicherzuweisung an eine Headless-Peripherie-VM aufgrund fehlerhafter Behandlung von Fehlercodes zu einer Speicherkorruption. Laut CVSS-Vektor kann ein lokaler Angreifer mit niedrigen Rechten die Lücke ohne Benutzerinteraktion ausnutzen; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann beim Auslösen von Kommandos in der PlayReady-Trusted-Application eine Speicherkorruption auftreten. Ein lokaler Angreifer mit niedrigen Rechten kann die Lücke ohne Benutzerinteraktion ausnutzen und die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kommt es zu einer Speicherverfälschung (Memory Corruption) beim Einblenden von Speicher in den geschützten VM-Adressraum, verursacht durch fehlerhafte API-Beschränkungen. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Rechten erforderlich; Benutzerinteraktion ist nicht nötig. Die Lücke gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kommt es während des FRS-UDS-Generierungsprozesses zu einer Speicherkorruption. Laut CVSS-Vektor kann ein lokaler Angreifer mit niedrigen Rechten die Lücke ohne Benutzerinteraktion ausnutzen; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung einer Datenstruktur in Qualcomm-Komponenten kommt es zu einer Speicherbeschädigung, wenn auf einen Iterator zugegriffen wird, nachdem dieser entfernt wurde. Laut CVSS-Vektor ist ein lokaler Angriff mit niedrigen Rechten und ohne Benutzerinteraktion möglich. Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es beim Lesen der Firmware-Antwort aus der gemeinsam genutzten Queue zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Verfügbare Hersteller-Updates sollten eingespielt werden.

Bei Qualcomm kommt es zu einem Speicherfehler (Memory Corruption) beim Lesen der Antwort von der Firmware: Die Puffergrösse wird von der Firmware geändert, während der Treiber diese Grösse noch verwendet, um ein Nullzeichen an das Pufferende zu schreiben. Der Angriff erfolgt lokal und erfordert geringe Privilegien; bei erfolgreicher Ausnutzung sind Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kommt es zu einer Speicherbeschädigung bei der Verarbeitung der Bildkodierung, wenn die Länge des Eingabepuffers in einem IOCTL-Aufruf 0 beträgt. Der Angriff erfolgt laut CVSS-Vektor lokal mit geringen Rechten und ohne Benutzerinteraktion. Bei erfolgreicher Ausnutzung sind Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es bei der Verarbeitung der Bildkodierung zu einer Speicherbeschädigung (Memory Corruption) kommen, wenn die Konfiguration im IOCTL-Parameter NULL ist. Für den Angriff sind lokaler Zugriff und niedrige Privilegien erforderlich, eine Benutzerinteraktion ist nicht nötig. Bei Erfolg sind Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kommt es zu einer Speicherbeschädigung bei der Verarbeitung von Escape-Codes, wenn eine DisplayId mit einem grossen vorzeichenlosen Wert übergeben wird. Der Angriff erfolgt laut CVSS-Vektor lokal mit geringen Rechten und ohne Benutzerinteraktion. Bei erfolgreicher Ausnutzung sind Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen eines STA-Profils innerhalb eines Multi-Link-Information-Elements (ML IE) besteht laut NVD eine Schwachstelle, die einen transienten Denial of Service auslösen kann. CVSS-Basiswert: 7.5 (Hoch).