Zimbra Collaboration Seite 4

Während eines Videoanrufs kann es zu einer Offenlegung von Informationen kommen, wenn ein Gerät infolge eines nicht RFC-konformen RTCP-Pakets neu startet. Ein solches, den Standards nicht entsprechendes Paket kann in betroffenen Qualcomm-Komponenten einen Geräteneustart auslösen und dabei sensible Daten preisgeben. CVSS-Basiswert: 8.2 (Hoch).

In Qualcomm-Komponenten kann es beim Umgang mit einem File Descriptor während der Registrierung bzw. Deregistrierung eines Listeners zu einer Speicherbeschädigung kommen. Der Angriffsvektor ist lokal; laut CVSS-Vektor genügen niedrige Privilegien ohne Nutzerinteraktion, die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. CVSS-Basiswert: 7.8 (Hoch). Betroffene Systeme sollten auf verfügbare Hersteller-Updates geprüft werden.

In Qualcomm-Komponenten kommt es beim Kopieren von aus dem EEPROM gelesenen Daten zu einer Speicherbeschädigung, weil die IO-Konfiguration als Shared Memory exponiert ist. Laut CVSS-Vektor ist für die Ausnutzung lokaler Zugriff mit niedrigen Privilegien erforderlich, eine Benutzerinteraktion ist nicht nötig. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils als hoch eingestuft. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann eine Speicherverfälschung bei der Verarbeitung von Escape-Codes in einer API auftreten. Der Angriffsvektor ist laut CVSS-Vektor lokal und erfordert lediglich niedrige Privilegien, ohne Benutzerinteraktion. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Zur konkreten Massnahme liegen in den Quelldaten keine weiteren Angaben vor.

Eine Speicherbeschädigung tritt bei der Verarbeitung von Client-Aufrufen an EnableTestMode über einen Escape-Call auf. Laut CVSS-Vektor erfolgt der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung in freier Wildbahn ist laut den vorliegenden Quelldaten nicht bekannt.

In Qualcomm-Komponenten kann eine Speicherbeschädigung auftreten, wenn ein IOCTL-Aufruf aus dem User-Space zum Auslesen von Board-Daten ausgeführt wird. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Beim Auslesen von Board-Daten über einen IOCTL-Aufruf kann es zu einer Speicherbeschädigung kommen, wenn der WLAN-Treiber den Inhalt in den bereitgestellten Ausgabepuffer kopiert. Laut CVSS-Vektor ist ein lokaler Angriff mit niedrigen Rechten und ohne Benutzerinteraktion möglich. Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch).

Eine Speicherverfälschung kann auftreten, wenn aus dem User-Space ein IOCTL-Aufruf abgesetzt wird, um Board-Daten in den WLAN-Treiber zu schreiben. Der Angriffsvektor ist laut CVSS-Vektor lokal und erfordert lediglich niedrige Privilegien, ohne Benutzerinteraktion. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Zur konkreten Massnahme liegen in den Quelldaten keine weiteren Angaben vor.

Eine Speicherbeschädigung tritt auf, wenn aus dem User-Space ein IOCTL-Aufruf ausgeführt wird, um Board-Daten in den WLAN-Treiber zu schreiben. Laut CVSS-Vektor erfolgt der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzung in freier Wildbahn ist laut den vorliegenden Quelldaten nicht bekannt.

Beim Erstellen von MQ-Channels besteht laut Quelle eine Schwachstelle, die zur Offenlegung von Informationen führt. CVSS-Basiswert: 7.7 (Hoch).

Beim Verbindungsaufbau einer STA zu einem AP und der anschliessenden Initiierung eines ADD-TS-Requests vom AP zum Aufbau einer TSpec-Sitzung kann laut NVD ein transienter Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch).

Beim Verbinden einer Station (STA) mit einem Access Point (AP) und dem Initiieren eines ADD-TS-Requests tritt laut Quelle eine Speicherkorruption auf. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor, eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

Beim Parsen der EHT-Operation-IE oder der EHT-Capability-IE kann auf betroffenen Qualcomm-Chipsätzen ein transienter Denial of Service auftreten. Die Schwachstelle ist netzwerkbasiert und ohne Nutzerinteraktion oder Rechte ausnutzbar; betroffen ist ausschliesslich die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Weitere technische Details zu betroffenen Produktversionen liegen in den Quelldaten nicht vor.

Beim Parsen der SSID in Action Frames kann laut NVD ein transienter Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen tritt laut NVD-Eintrag eine Speicherkorruption auf, wenn Speicher aus dem DDR-Speicher (HLOS) dem ADSP zugewiesen wird. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Bei der Erzeugung eines asymmetrischen Schlüsselpaares für RKP- Anwendungsfälle (Remote Key Provisioning) bestehen laut Quelldaten kryptografische Probleme. CVSS-Basiswert: 7.1 (Hoch). Betroffen ist Zimbra (Synacor) laut Quelldaten.

In Qualcomm-Komponenten kann es bei der Verarbeitung eines Kommandos in Glink unter Linux zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

Durch unzureichende Berechtigungs- und Zugriffskontrollen der Video- Analytics-Engine kann es zur Offenlegung von Informationen kommen. Laut CVSS-Vektor ist ein lokaler Angriff mit hohen Rechten erforderlich; die Auswirkungen auf Vertraulichkeit und Integrität sind hoch, bei geändertem Scope. CVSS-Basiswert: 7.9 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht genannt.

In Qualcomm-Komponenten kann es beim Zugriff auf eine Variable während ausgedehnter Back-to-Back-Tests zu einer Speicherverfälschung (Memory Corruption) kommen. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Rechten erforderlich; Benutzerinteraktion ist nicht nötig. Die Lücke gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. CVSS-Basiswert: 7.8 (Hoch).

Im Audio-Treiber von Qualcomm-Komponenten kann bei der Validierung von Ports und Kanälen eine Speicherkorruption auftreten. Ein lokaler Angreifer mit niedrigen Rechten kann die Lücke ohne Benutzerinteraktion ausnutzen und die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch).

Im Display-Treiber von Qualcomm-Komponenten kann es beim Trennen (Detach) eines Geräts zu einer Speicherverfälschung kommen. Ein lokaler Angreifer mit niedrigen Rechten kann darüber die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

In Qualcomm-Komponenten kann eine Speicherbeschädigung auftreten, wenn die APIs des NPU-Treibers gleichzeitig aufgerufen werden. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Laut NVD kann bei der Verarbeitung des Country Information Element (Country IE) ein transienter Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Komponenten kann es beim Konfigurieren eines Hypervisor-basierten virtuellen Eingabegeräts zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Beim Parsen des OCI IE mit ungültiger Länge kann es in Qualcomm-Komponenten zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.2 (Hoch).

Bei der Verarbeitung von Management-Frames kann ein Speicherfehler aufgrund einer Fehlanpassung im T2LM-Informationselement auftreten. CVSS-Basiswert: 8.2 (Hoch).

In Qualcomm-Komponenten kann es beim Parsen der Memory-Map-Informationen in IOCTL-Aufrufen zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils hoch. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen.

Laut Quellbeschreibung kann es beim Aufnehmen eines Snapshots mit dem Hardware-Encoder zu einer Speicherbeschädigung kommen, verursacht durch einen nicht validierten Userspace-Puffer. Die Schwachstelle ist lokal mit niedrigen Rechten ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Eine Speicherbeschädigung kann auftreten, wenn die WLAN-Schnittstelle gestoppt wird, nachdem ein WMI-Kommando von der Schnittstelle verarbeitet wurde. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen, sobald verfügbar.

In Qualcomm-Komponenten besteht eine Schwachstelle, bei der es beim Erzeugen eines Testmusters durch negative Indizierung der Display-ID zu einer Speicherbeschädigung (Memory Corruption) kommen kann. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Weitere Details sind dem NVD-Eintrag zu entnehmen.

In Qualcomm-Komponenten besteht eine Schwachstelle, bei der es beim Validieren der Anzahl der Geräte im Camera-Kernel zu einer Speicherbeschädigung (Memory Corruption) kommen kann. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Weitere Details sind dem NVD-Eintrag zu entnehmen.

Laut Quellbeschreibung kann es zu einer Speicherbeschädigung kommen, wenn auf einen Compat-IOCTL-Aufruf ein normaler IOCTL-Aufruf aus dem Userspace folgt. Die Schwachstelle ist lokal mit niedrigen Rechten ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In Qualcomm-Komponenten kommt es zu einer Speicherverfälschung (Memory Corruption) in der Kamera-Komponente, wenn eine ungewöhnlich hohe Anzahl von Nodes an den AXI-Port übergeben wird. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Rechten erforderlich; Benutzerinteraktion ist nicht nötig. Die Lücke gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems. CVSS-Basiswert: 7.8 (Hoch).

In der Kamera-Komponente von Qualcomm-Plattformen kann es zu einer Speicherverfälschung kommen, wenn eine ungültige CID verwendet wird. Ein lokaler Angreifer mit niedrigen Rechten kann darüber die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

In Qualcomm-Komponenten kann während der Power-up- bzw. Power-down-Sequenz des Kamerasensors eine Speicherkorruption auftreten. Ein lokaler Angreifer mit niedrigen Rechten kann die Lücke ohne Benutzerinteraktion ausnutzen und die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es zu einer Speicherverfälschung kommen, wenn ein IOCTL aus dem User-Space zur Behandlung eines GPU-AHB-Bus-Fehlers verarbeitet wird. Ein lokaler Angreifer mit niedrigen Rechten kann darüber die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

Eine Speicherbeschädigung tritt auf, wenn aus dem User-Space ein IOCTL-Aufruf zum Lesen von Board-Daten abgesetzt wird. Der Angriffsvektor ist lokal; laut CVSS-Vektor genügen niedrige Privilegien ohne Nutzerinteraktion, die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. CVSS-Basiswert: 7.8 (Hoch). Betroffene Systeme sollten auf verfügbare Hersteller-Updates geprüft werden.

In Qualcomm-Komponenten führt ein aus dem User-Space abgesetzter IOCTL-Aufruf, der Board-Daten in den WLAN-Treiber schreibt, zu einer Speicherbeschädigung. Laut CVSS-Vektor ist für die Ausnutzung lokaler Zugriff mit niedrigen Privilegien erforderlich, eine Benutzerinteraktion ist nicht nötig. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils als hoch eingestuft. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es zu einer Speicherbeschädigung kommen, wenn prozessspezifische Maps in die globale Liste aufgenommen werden. Wird eine Map aus der globalen Liste entfernt, während ein anderer Thread sie noch für eine prozessspezifische Aufgabe verwendet, kann dies zu Fehlern führen. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

Der betroffene Treiber prüft beim Parsen des Per-STA-Profil-Information-Elements die Länge nicht, bevor er auf das EXTN-Element zugreift. Dadurch kann ein transienter Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Beim Konfigurieren des SMR/S2CR-Registers im Bypass-Modus kann eine Speicherkorruption auftreten. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Laut NVD kann es beim fortlaufenden Allozieren und Zugreifen auf einen Eintrag in einer SMEM-Partition zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten kann es zu einer Speicherbeschädigung kommen, wenn aus dem User-Space per IOCTL Factory-Test-Kommandos an den WLAN-Treiber abgesetzt werden. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es bei der Verarbeitung von API-Aufrufen an die NPU mit ungültigen Eingaben zu einer Speicherbeschädigung kommen. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Rechten nötig, eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems. CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen der ML-IE kann ein transienter Denial of Service auftreten, wenn ein Beacon eine Common-Info-Länge der ML-IE aufweist, die grösser ist als die ML-IE, in der dieses Element enthalten ist. CVSS-Basiswert: 7.5 (Hoch).

Es besteht ein kryptografisches Problem, wenn ein Controller unter unerwarteten Bedingungen einen LMP-Befehl zum Start der Verschlüsselung empfängt. Dadurch kann der Schutz der verschlüsselten Verbindung beeinträchtigt werden. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: vom Hersteller bereitgestellte Sicherheitsupdates einspielen.

Bei der Verarbeitung von IOCTL-Aufrufen im JPEG-Encoder-Treiber kann es zu einer Speicherbeschädigung (Memory Corruption) kommen. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten, kann aber Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 7.8 (Hoch). Betroffene Geräte sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.

Im JPEG-Encoder-Treiber von Qualcomm kann es bei der Verarbeitung von Eingabeparametern beliebiger IOCTL-Aufrufe zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils hoch. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen.

In Qualcomm-Komponenten kann es bei der Verarbeitung von Station-LL-Statistiken (Link-Layer) zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Betreiber betroffener Geräte sollten die Verfügbarkeit von Hersteller-Updates prüfen.

Wird ein IOCTL-Aufruf ausgeführt, während sich das Gerät in einem ungültigen Zustand befindet, kann der WMI-Kommandopuffer zweimal freigegeben werden (Double Free) und eine Speicherbeschädigung entstehen. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Privilegien und ohne Benutzerinteraktion möglich. CVSS-Basiswert: 7.8 (Hoch). Betroffene Systeme sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.