Qualcomm

Sa8295p Firmware

430 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2023-28575

  • EPSS 0.04%
  • Veröffentlicht 08.08.2023 10:15:14
  • Zuletzt bearbeitet 21.11.2024 07:55:33

The cam_get_device_priv function does not check the type of handle being returned (device/session/link). This would lead to invalid type usage if a wrong handle is passed to it.

7.1

CVE-2023-21626

  • EPSS 0.05%
  • Veröffentlicht 08.08.2023 10:15:13
  • Zuletzt bearbeitet 21.11.2024 07:43:12

Cryptographic issue in HLOS due to improper authentication while performing key velocity checks using more than one key.

7.8

CVE-2023-21643

  • EPSS 0.07%
  • Veröffentlicht 08.08.2023 10:15:13
  • Zuletzt bearbeitet 21.11.2024 07:43:16

Memory corruption due to untrusted pointer dereference in automotive during system call.

7.8

CVE-2023-21650

  • EPSS 0.04%
  • Veröffentlicht 08.08.2023 10:15:13
  • Zuletzt bearbeitet 21.11.2024 07:43:17

Memory Corruption in GPS HLOS Driver when injectFdclData receives data with invalid data length.

7.8

CVE-2023-21651

  • EPSS 0.05%
  • Veröffentlicht 08.08.2023 10:15:13
  • Zuletzt bearbeitet 21.11.2024 07:43:18

Memory Corruption in Core due to incorrect type conversion or cast in secure_io_read/write function in TEE.

7.1

CVE-2023-21652

  • EPSS 0.05%
  • Veröffentlicht 08.08.2023 10:15:13
  • Zuletzt bearbeitet 21.11.2024 07:43:18

Cryptographic issue in HLOS as derived keys used to encrypt/decrypt information is present on stack after use.

7.8

CVE-2023-22666

  • EPSS 0.05%
  • Veröffentlicht 08.08.2023 10:15:13
  • Zuletzt bearbeitet 21.11.2024 07:45:09

Memory Corruption in Audio while playing amrwbplus clips with modified content.

9.8

CVE-2022-40510

  • EPSS 0.12%
  • Veröffentlicht 08.08.2023 10:15:12
  • Zuletzt bearbeitet 21.11.2024 07:21:30

Memory corruption due to buffer copy without checking size of input in Audio while voice call with EVS vocoder.

7.8

CVE-2023-21633

  • EPSS 0.03%
  • Veröffentlicht 04.07.2023 05:15:10
  • Zuletzt bearbeitet 11.08.2025 15:06:17

Memory Corruption in Linux while processing QcRilRequestImsRegisterMultiIdentityMessage request.

7.8

CVE-2023-21672

  • EPSS 0.05%
  • Veröffentlicht 04.07.2023 05:15:10
  • Zuletzt bearbeitet 21.11.2024 07:43:23

Memory corruption in Audio while running concurrent tunnel playback or during concurrent audio tunnel recording sessions.