Zimbra Collaboration Seite 7

In der WLAN-Firmware von Qualcomm tritt ein transienter Denial-of-Service auf, wenn die Länge eines empfangenen Beacons kürzer ist als die Länge eines IEEE-802.11-Beacon-Frames. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Die Schwachstelle betrifft den Multi-Mode Call Processor von Qualcomm-Chipsätzen. Ein Heap-Leck kann bei einem UE-Ausfall zu einem transienten Denial-of-Service führen. CVSS-Basiswert: 7.5 (Hoch).

Bei der Verarbeitung des UE-Policy-Containers im Multi-Mode Call Processor kann laut NVD in betroffenen Qualcomm-Chipsätzen ein vorübergehender Denial-of-Service-Zustand auftreten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den verfügbaren Quellen nicht vor.

Beim Parsen eines ungültigen MP2-Clips im Video-Subsystem kann eine Speicherkorruption auftreten. CVSS-Basiswert: 7.3 (Hoch).

Bei der Verarbeitung von Videodateien kann eine fehlerhafte Prüfung der Atom-Grösse gegenüber der Videoinfo-Grösse zu einer Speicherkorruption führen, wenn das Atom grösser als die Videoinfo ist. CVSS-Basiswert: 7.3 (Hoch).

Beim Ausführen der VK-Synchronisation mit aktiviertem KASAN tritt eine Speicherkorruption auf. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten tritt eine Speicherbeschädigung im Graphics Driver auf, wenn ein Kontext mit eingereihten KGSL_GPU_AUX_COMMAND_TIMELINE-Objekten zerstört wird. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

In Qualcomm-Komponenten kann ein Speicherfehler (memory corruption) auftreten, wenn der Resource Manager dem Host-Kernel eine Antwortnachricht mit mehreren Fragmenten sendet. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Qualcomm-Security-Bulletin aktualisieren.

In Qualcomm-Komponenten kann der Speicher beim Betrieb der NPU beschaedigt werden, wenn die Befehle NETWORK_UNLOAD und NETWORK_UNLOAD beziehungsweise NETWORK_EXECUTE_V2 gleichzeitig abgesetzt werden. Die Speicherbeschaedigung kann die Vertraulichkeit, Integrität und Verfügbarkeit beeintraechtigen. CVSS-Basiswert: 8.4 (Hoch).

Ein Speicherfehler kann beim Aufruf von IOCTLs aus dem User Space für internes Memory-MAP und -UNMAP auftreten. CVSS-Basiswert: 8.4 (Hoch).

Laut NVD tritt bei Wearables eine Speicherkorruption auf, wenn Daten von AON (Always-On-Subsystem) verarbeitet werden. CVSS-Basiswert: 7.8 (Hoch).

In der Verarbeitung des Client-Payload-Buffers des Listen Sound Model tritt bei einer Anfrage nach Sitzungsparametern über die ST HAL eine Speicherbeschädigung (Memory Corruption) auf. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quellen Qualcomm und Synacor / Zimbra. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Laut NVD tritt eine Speicherkorruption auf, wenn HLOS den Antwort-Payload-Puffer alloziert, um vom ADSP als Antwort auf den Befehl AVCS_LOAD_MODULE empfangene Daten zu kopieren. CVSS-Basiswert: 7.8 (Hoch).

In der Qualcomm-ADSP-Audiokomponente kann wiederholtes Ausführen des Memory-Map-Kommandos zu einer Speicherkorruption führen. CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen des IPv6-Extension-Headers löst ein empfangenes IPv6-Paket mit IPPROTO_NONE als nächstem Header in der WLAN-Firmware einen transienten Denial-of-Service aus. CVSS-Basiswert: 7.5 (Hoch). Eine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Die Schwachstelle betrifft die WLAN-Firmware von Qualcomm-Chipsätzen. Beim Parsen einer BTM-Anfrage (BSS Transition Management) tritt ein transienter Denial-of-Service auf. CVSS-Basiswert: 7.5 (Hoch).

Die Schwachstelle betrifft die WLAN-Firmware von Qualcomm-Chipsätzen. Bei der Verarbeitung eines vom Host gesendeten WMI-P2P-Listen-Start-Befehls (0xD00A) tritt ein transienter Denial-of-Service auf. CVSS-Basiswert: 7.5 (Hoch).

In der WLAN-Firmware von Qualcomm besteht eine Schwachstelle beim Empfang eines „Reassoc Response“-Frames mit RIC_DATA-Element, die zu einem transienten Denial of Service führen kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In betroffenen Qualcomm-Komponenten kann es beim Laden eines ELF-Segments im TEE-Kernel zu einer Speicherkorruption kommen. Die Schwachstelle kann die Integrität, Vertraulichkeit und Verfügbarkeit der vertrauenswürdigen Ausführungsumgebung gefährden. CVSS-Basiswert: 8.2 (Hoch).

Beim Aufruf von IOCTL-Funktionen aus dem User-Space kann es im HLOS zu einer Speicherbeschädigung (Memory Corruption) kommen. CVSS-Basiswert: 8.4 (Hoch).

Beim Parsen von Metadaten im Kernel kann es zu einer Speicherbeschädigung kommen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

Beim Verarbeiten von cmd-Parametern während des Parsens eines vdev kann es zu einer Speicherbeschädigung kommen. Eine solche Memory-Corruption kann die Integrität und Verfügbarkeit des betroffenen Systems beeinträchtigen. CVSS-Basiswert: 8.4 (Hoch).

In der Bluetooth-Komponente kann es zu einer Speicherverletzung kommen, wenn eine aus der App-Schicht empfangene PIN-Antwort grösser als die erwartete Grösse ist. Dies kann die Integrität und Stabilität des betroffenen Systems beeinträchtigen. CVSS-Basiswert: 8.4 (Hoch).

In Qualcomm-Komponenten tritt laut NVD während des Boot-Vorgangs eine Speicherkorruption auf, wenn im UEFI-Menü ein ListVars-Test ausgeführt wird. Der CVSS-Vektor beschreibt einen Angriff mit lokalem Zugriff und geringen Rechten ohne Benutzerinteraktion, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

Laut NVD tritt eine Speicherkorruption auf, wenn der UIM-Diag-Befehl verwendet wird, um den Namen des Netzbetreibers abzufragen. CVSS-Basiswert: 7.8 (Hoch).

In Qualcomm-Komponenten tritt laut NVD eine Speicherkorruption in der Audio-Verarbeitung auf, wenn eine ungültige Audioaufnahme vom ADSP verarbeitet wird. Der CVSS-Vektor beschreibt einen Angriff mit lokalem Zugriff und geringen Rechten ohne Benutzerinteraktion, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung einer RX-Intent-Anfrage im Core tritt eine Speicherbeschädigung (Memory Corruption) auf. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quellen Qualcomm und Synacor / Zimbra. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

In der SPS-Anwendung tritt beim Exportieren eines öffentlichen Schlüssels innerhalb der Sorter-TA eine Speicherkorruption auf. Der Angriff erfolgt lokal bei geringem Aufwand, setzt bereits eingeschränkte Rechte voraus und erfordert keine Nutzerinteraktion; betroffen sind Vertraulichkeit, Integrität und Verfügbarkeit jeweils vollständig. CVSS-Basiswert: 7.8 (Hoch).

In der MPP-Performance-Komponente tritt beim Zugriff auf ein DSM-Watermark über eine externe Speicheradresse eine Memory-Corruption-Schwachstelle auf. CVSS-Basiswert: 7.8 (Hoch).

In der UTILS-Komponente tritt eine Speicherkorruption auf, wenn das Modem Diag-Kommandos mit beliebigen Speicheradressen als Eingabeparameter verarbeitet. Der Angriff erfolgt lokal bei geringem Aufwand, setzt bereits eingeschränkte Rechte voraus und erfordert keine Nutzerinteraktion; betroffen sind Vertraulichkeit, Integrität und Verfügbarkeit jeweils vollständig. CVSS-Basiswert: 7.8 (Hoch).

Bei der Verarbeitung von Debug-Befehlen mit bestimmten Sub-Opcodes auf HCI-Schnittstellenebene tritt im Bluetooth-Controller ein Speicherfehler (Memory Corruption) auf. CVSS-Basiswert: 7.8 (Hoch).

In der WLAN-Firmware von Qualcomm besteht eine Schwachstelle beim Parsen eines herstellerspezifischen Information-Elements innerhalb eines Reassociation-Response-Management-Frames, die zu einem transienten Denial of Service führen kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In der WLAN-Firmware von Qualcomm besteht eine Schwachstelle bei der Verarbeitung eines NULL-Buffers während des Parsens eines WLAN-VDEV, die zu einem transienten Denial of Service führen kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In der WLAN-Firmware von Qualcomm besteht eine Schwachstelle beim Parsen von WPA-Information-Elements, wenn diese mit einer Länge übergeben werden, die die erwartete Grösse überschreitet. Dies kann zu einem transienten Denial of Service führen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Im Bluetooth-Host tritt bei der Zuweisung von RFCOMM-Slots ein temporärer Denial-of-Service-Zustand auf. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Durch eine fehlerhafte Authentifizierung bei sicheren IO-Aufrufen im Automotive OS kann ein Angreifer einen transienten Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.1 (Hoch).

Beim Laden einer App-ELF im TZ Secure OS kann ein Speicherfehler auftreten. CVSS-Basiswert: 8.2 (Hoch).

Bei Qualcomm besteht eine Memory-Corruption-Schwachstelle im Core, ausgelöst durch einen Zugriff auf geschützten Speicher (secure memory) durch den Nutzer während des Ladens des Modem-Images. Laut CVSS-Vektor ist ein lokaler Angriff ohne Authentifizierung möglich; Vertraulichkeit, Integrität und Verfügbarkeit sind stark betroffen. Ein EPSS-Wert liegt in den Quelldaten nicht vor. CVSS-Basiswert: 8.4 (Hoch).

Beim Kopieren von Daten aus dem gemeinsam genutzten ADSP-Puffer in den VOC-Paketdatenpuffer tritt im Bereich Automotive Audio eine Speicherbeschädigung (Memory Corruption) auf. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quellen Qualcomm und Synacor / Zimbra. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Beim Aufruf einer Callback-Funktion im Treiber durch den ADSP tritt im Audio-Subsystem eine Speicherbeschädigung (Memory Corruption) auf. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quellen Qualcomm und Synacor / Zimbra. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

In der Audio-Komponente kann die Verarbeitung von VOC-Paketdaten aus der ADSP zu einer Speicherkorruption führen. CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen von No-Inherit-IEs in der WLAN-Firmware kann laut NVD in betroffenen Qualcomm-Chipsätzen ein vorübergehender Denial-of-Service-Zustand auftreten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den verfügbaren Quellen nicht vor.

Bei der Schlüsselverwaltung im HLOS (High Level Operating System) liegt ein kryptografisches Problem vor. CVSS-Basiswert: 7.1 (Hoch). Weitere Details liegen in den Quelldaten nicht vor.

Eine Schwachstelle in einem API-Endpunkt mehrerer Cisco Unified Communications Products kann es einem nicht authentifizierten, entfernten Angreifer erlauben, eine hohe CPU-Auslastung zu verursachen, was den Zugriff auf die webbasierte Verwaltungsoberfläche beeinträchtigt und die Anrufverarbeitung verzögert. Ursache sind eine unzureichende API-Authentifizierung und eine unvollständige Prüfung der API-Anfrage. Nach Ende des Angriffs erholt sich das Gerät ohne manuellen Eingriff. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte Version aktualisieren.

Ein unzureichend geschützter Zugriff auf den VM-Resource-Manager kann zu einer Speicherbeschädigung führen. CVSS-Basiswert: 8.7 (Hoch).

In Qualcomm-Komponenten tritt eine Speicherbeschädigung im Data Modem auf, wenn ein abgehender (MO) oder eingehender (MT) VoLTE-Anruf durchgeführt wird. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

In Qualcomm-Komponenten kann es im Data Modem während eines VoLTE-Anrufs mit einem undefinierten RTCP-FB-Zeilenwert zu einer Informationspreisgabe kommen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Qualcomm-Security-Bulletin aktualisieren.

In Qualcomm-Komponenten kann es im Data Modem beim Parsen einer FMTP-Zeile in einer SDP-Nachricht zu einer Informationsoffenlegung kommen. CVSS-Basiswert: 8.2 (Hoch).

In Qualcomm-Komponenten tritt eine Speicherbeschädigung im DSP-Dienst während eines Remote-Aufrufs vom HLOS zum DSP auf. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die von Qualcomm bereitgestellten Sicherheitsupdates einspielen.

In Qualcomm-Komponenten führt laut NVD der Aufruf der Callback-Funktion von AFE aus dem ADSP zu einer Speicherkorruption. Der CVSS-Vektor beschreibt einen Angriff mit lokalem Zugriff und geringen Rechten ohne Benutzerinteraktion, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).