Zimbra Collaboration Seite 5

Bei der Behandlung von Session-Fehlern, die von der Firmware gemeldet werden, kann es zu einer Speicherbeschädigung (Memory Corruption) kommen. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten, kann aber Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 7.8 (Hoch). Betroffene Geräte sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.

In Qualcomm-Komponenten kann eine Speicherbeschädigung auftreten, wenn IOCTL-Aufrufe aus dem User-Space für den HGSL-Memory-Node abgesetzt werden. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Betreiber betroffener Geräte sollten die Verfügbarkeit von Hersteller-Updates prüfen.

Bei der Verarbeitung von GPU-Kommandos kann es zu einer Speicherbeschädigung (Memory Corruption) kommen. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Privilegien und ohne Benutzerinteraktion möglich und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit gleichermassen. CVSS-Basiswert: 7.8 (Hoch). Betroffene Systeme sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.

Bei der Verarbeitung von Voice-Paketen mit beliebigen Daten, die vom ADSP empfangen werden, kann es zu einer Speicherbeschädigung (Memory Corruption) kommen. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten, kann aber Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 7.8 (Hoch). Betroffene Geräte sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.

In Qualcomm-Komponenten kann es bei der Verarbeitung eines GPU-Page-Table-Wechsels zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist ein lokaler Zugriff mit niedrigen Rechten erforderlich; die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils hoch. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht ausgewiesen.

In Qualcomm-Komponenten kann es während der Initialisierung des GNSS-HAL-Prozesses zu einer Speicherbeschädigung (Memory Corruption) kommen. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Betreiber betroffener Geräte sollten die Verfügbarkeit von Hersteller-Updates prüfen.

Beim Parsen von Fragmenten des MBSSID-Information-Elements aus Beacon-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung der CU-Informationen aus dem RNR-Information-Element (Reduced Neighbor Report) kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Eine Speicherbeschädigung tritt beim Erstellen eines Snapshots auf, wenn eine Offset-Variable durch den Kameratreiber gesetzt wird. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

Beim Parsen der Felder „BSS parameter change count“ oder „MLD capabilities“ des ML IE kann es zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.2 (Hoch).

Wenn ein Compat-IOCTL-Aufruf von einem weiteren IOCTL-Aufruf aus dem Userspace an einen Treiber gefolgt wird, kommt es zu einer Speicherbeschädigung. CVSS-Basiswert: 7.8 (Hoch).

Wird von der HLOS eine ungültige Längenangabe für FRS/UDS-Request- oder Response-Puffer übergeben, kommt es zu einer Speicherkorruption. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Chipsätzen tritt laut NVD-Eintrag ein vorübergehender Denial-of-Service auf, wenn die Noninheritance-IE des Extension-Elements in einem Beacon-Frame verarbeitet wird und die Länge der IE 2 beträgt. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Beim Parsen von Probe-Response- und Association-Response-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

Beim Dekodieren einer vom Netz empfangenen Tracking Area Update Accept oder Attach Accept Nachricht kann es zu einer Offenlegung von Informationen kommen. Ein Angreifer kann diese Schwachstelle nutzen, um an schützenswerte Daten zu gelangen. Betroffen sind Komponenten von Qualcomm. CVSS-Basiswert: 8.2 (Hoch).

In Qualcomm-Komponenten besteht eine Speicherkorruption bei der Berechnung der gesamten Metadatengrösse, wenn ein Gralloc-Client eine sehr hohe reservierte Grösse anfordert. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten tritt eine Speicherbeschädigung auf, wenn der QDCM-Befehl captureRead aus dem User-Space aufgerufen wird. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

Eine Speicherbeschädigung kann auftreten, wenn der BTFM-Client neue Nachrichten über Slimbus an den ADSP sendet. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

In einer Qualcomm-Komponente kann es zu einer Speicherkorruption kommen, wenn zwei Threads gleichzeitig einen einzelnen Knoten mappen und unmappen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbare Herstellerupdates einspielen.

In Qualcomm-Komponenten tritt eine Speicherbeschädigung auf, wenn nicht vertrauenswürdige bzw. beschädigte Pointer vom DSP an EVA übergeben werden. CVSS-Basiswert: 7.8 (Hoch).

Bei einem Alternative-Frequency-Offset-Wert von 255 kommt es zu einer Speicherbeschädigung (Memory Corruption). Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es zu Speicherkorruption kommen, wenn ein Nutzer Daten für FM-HCI-Kommandosteuerungsoperationen bereitstellt. CVSS-Basiswert: 7.8 (Hoch).

Beim Handshake zwischen der Primary Virtual Machine und der Trusted Virtual Machine tritt eine Speicherkorruption auf. Der Angriff erfolgt laut CVSS-Vektor lokal, erfordert geringe Rechte und keine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten kann es bei der Verarbeitung nebenläufiger (concurrent) IOCTL-Aufrufe zu einer Speicherbeschädigung kommen. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion möglich und beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Betreiber betroffener Geräte sollten die Verfügbarkeit von Hersteller-Updates prüfen.

Bei der Verarbeitung eines IOCTL-Aufrufs zum Abruf von Gruppeninformationen kann eine Speicherbeschädigung (Memory Corruption) auftreten. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Privilegien und ohne Benutzerinteraktion möglich und gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Betroffene Systeme sollten mit den vom Hersteller bereitgestellten Sicherheitsupdates versorgt werden, sobald diese verfügbar sind.

Beim Parsen des TID-to-Link-Mapping-Elements einer empfangenen Beacon- oder Probe-Response-Frame kann dies laut Quelle zu einem vorübergehenden Denial of Service (Transient DOS) führen. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen der MBSSID während der Neugenerierung von IEs in Beacon-/Probe-Frames kann ein transienter Denial of Service auftreten, wenn die Prüfung der IE-Länge fehlt oder fehlerhaft ist. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung des TIM-Information-Elements aus Beacon-Frames fehlt eine Prüfung der IE-Länge, wodurch in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden kann. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen des Control-Felds des Multi-Link-Elements kann eine fehlende Prüfung der Common-Information-Länge vor dem Aktualisieren der Position laut Quelle zu einem vorübergehenden Denial of Service (Transient DOS) führen. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung eines Beacon-Frames mit dem Non-Transmitted-BSSID-Profile-Sub-Element innerhalb des MBSSID Information Element kann laut Quelle ein transienter Denial-of-Service-Zustand entstehen. Der Frame wird dabei über die Luftschnittstelle (OTA) empfangen. CVSS-Basiswert: 7.5 (Hoch).

In Zimbra besteht laut Quelle ein kryptografisches Problem beim Parsen von RSA-Schlüsseln im COBR-Format. CVSS-Basiswert: 7.1 (Hoch). Ein EPSS-Wert liegt nicht in den Quelldaten vor.

In Qualcomm-Komponenten kann beim Vorbereiten einer Shared-Memory-Meldung für ein Memparcel im Resource Manager ein Speicherfehler (memory corruption) auftreten. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Qualcomm-Security-Bulletin aktualisieren.

In Qualcomm-Komponenten kann der Speicher beschaedigt werden, wenn in einem VBO abgebildeter Speicher von der GPU-SMMU nicht wieder freigegeben wird. Die Speicherbeschaedigung kann die Vertraulichkeit, Integrität und Verfügbarkeit beeintraechtigen. CVSS-Basiswert: 8.4 (Hoch).

Es kann zu einem Speicherfehler kommen, wenn die in einem VBO gemappten Seiten nach dem Zurückfordern durch den Shrinker weiterhin gemappt bleiben. CVSS-Basiswert: 8.4 (Hoch).

Beim Verarbeiten einer Anfrage an den Grafik-Kernel-Treiber zum Erstellen eines DMA-Fence kann es zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

In einem Qualcomm-Kerneltreiber kann beim Auslösen von Hardware-Fences eine Speicherkorruption auftreten. CVSS-Basiswert: 8.4 (Hoch).

Laut NVD kann es bei der Verarbeitung eines IOCTL-Aufrufs zum Setzen von Metainfo zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch).

In einer Qualcomm-Komponente kann es bei der Speicherzuweisung im HGSL-Treiber zu einer Speicherkorruption kommen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbare Herstellerupdates einspielen.

Eine Speicherbeschädigung tritt auf, wenn eine Fence zum Warten auf Timeline-Ereignisse erstellt und gleichzeitig Timeline-Ereignisse signalisiert werden. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

Es kann zu einer Speicherkorruption kommen, wenn eine beliebige Anwendung im User-Space Kernel-Rechte erlangt, um durch Beschädigung der GPU-Page-Table den DDR-Speicher zu verändern. CVSS-Basiswert: 8.4 (Hoch).

Eine Speicherbeschädigung kann auftreten, wenn VBOs veraltete oder ungültige GPU-SMMU-Mappings enthalten, insbesondere wenn das Binden und Freigeben von Speicherpuffern gleichzeitig erfolgt. CVSS-Basiswert: 8.4 (Hoch).

Es kann zu einer Speicherbeschädigung kommen, da ein Fence-Objekt beim Zerstören der Timeline noch zugegriffen werden kann, nachdem das isync-Fence bereits freigegeben wurde. CVSS-Basiswert: 8.4 (Hoch).

Beim Import eines gemeinsam genutzten Schlüssels durch eine Keymaster-Operation kann eine Speicherkorruption auftreten. CVSS-Basiswert: 7.8 (Hoch).

Laut Quellbeschreibung tritt bei Aufrufen zur Erneuerung der Session-Signatur (Session Sign Renewal) in HLOS eine Speicherkorruption auf. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Bei der Verarbeitung von TID-to-Link-Mapping-IE-Elementen kann dies laut Quelle zu einem vorübergehenden Denial of Service (Transient DOS) führen. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen des empfangenen TID-to-Link-Mapping-Action-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen tritt laut NVD-Eintrag ein vorübergehender Denial-of-Service auf, wenn die ML-IE eines Beacons verarbeitet wird, dessen Längenfeld innerhalb der Common Info der ML-IE grösser ist als die eigentliche Länge der ML-IE. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Beim Parsen des BSS-Parameteränderungszählers oder der MLD-Fähigkeitsfelder der ML-IE kann ein transienter Denial of Service auftreten. CVSS-Basiswert: 7.5 (Hoch).

Beim Parsen von Probe-Response- und Association-Response-Frames kann in der betroffenen Qualcomm-WLAN-Firmware ein vorübergehender Denial-of-Service ausgelöst werden, wenn die empfangene Framelänge kleiner ist als die maximale Grösse des Timestamp-Felds. CVSS-Basiswert: 7.5 (Hoch).

In Qualcomm-Chipsätzen führt eine unzureichende Verarbeitung beim Parsen fragmentierter MBSSID Information Elements (IE) aus einem Beacon-Frame zu einer transienten Dienstblockade (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ein Angreifer im Funkbereich kann durch ein präpariertes Frame die betroffene Verarbeitung zum Absturz bringen. Betroffen sind laut Datenlage Produkte von Qualcomm sowie nachgelagert Home Assistant (Nabu Casa / Open Home Foundation) und Zimbra Collaboration (Synacor / Zimbra).