Qualcomm

Sd210 Firmware

189 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.7

CVE-2021-30299

  • EPSS 0.03%
  • Veröffentlicht 22.11.2024 10:15:04
  • Zuletzt bearbeitet 25.11.2024 19:11:21

Possible out of bound access in audio module due to lack of validation of user provided input.

7.8

CVE-2023-28537

  • EPSS 0.05%
  • Veröffentlicht 08.08.2023 10:15:14
  • Zuletzt bearbeitet 21.11.2024 07:55:18

Memory corruption while allocating memory in COmxApeDec module in Audio.

7.8

CVE-2023-28575

  • EPSS 0.04%
  • Veröffentlicht 08.08.2023 10:15:14
  • Zuletzt bearbeitet 21.11.2024 07:55:33

The cam_get_device_priv function does not check the type of handle being returned (device/session/link). This would lead to invalid type usage if a wrong handle is passed to it.

7.5

CVE-2023-21625

  • EPSS 0.07%
  • Veröffentlicht 08.08.2023 10:15:13
  • Zuletzt bearbeitet 21.11.2024 07:43:12

Information disclosure in Network Services due to buffer over-read while the device receives DNS response.

7.1

CVE-2023-21626

  • EPSS 0.05%
  • Veröffentlicht 08.08.2023 10:15:13
  • Zuletzt bearbeitet 21.11.2024 07:43:12

Cryptographic issue in HLOS due to improper authentication while performing key velocity checks using more than one key.

7.8

CVE-2023-22666

  • EPSS 0.05%
  • Veröffentlicht 08.08.2023 10:15:13
  • Zuletzt bearbeitet 21.11.2024 07:45:09

Memory Corruption in Audio while playing amrwbplus clips with modified content.

9.8

CVE-2022-40510

  • EPSS 0.12%
  • Veröffentlicht 08.08.2023 10:15:12
  • Zuletzt bearbeitet 21.11.2024 07:21:30

Memory corruption due to buffer copy without checking size of input in Audio while voice call with EVS vocoder.

9.8

CVE-2022-40515

  • EPSS 0.07%
  • Veröffentlicht 10.03.2023 21:15:12
  • Zuletzt bearbeitet 21.11.2024 07:21:32

Memory corruption in Video due to double free while playing 3gp clip with invalid metadata atoms.

9.8

CVE-2022-40537

  • EPSS 0.07%
  • Veröffentlicht 10.03.2023 21:15:12
  • Zuletzt bearbeitet 21.11.2024 07:21:40

Memory corruption in Bluetooth HOST while processing the AVRC_PDU_GET_PLAYER_APP_VALUE_TEXT AVRCP response.

5.5

CVE-2022-22075

  • EPSS 0.05%
  • Veröffentlicht 10.03.2023 21:15:11
  • Zuletzt bearbeitet 21.11.2024 06:46:04

Information Disclosure in Graphics during GPU context switch.