Qualcomm firmware-ek sérülékenysége
Angol cím: Qualcomm firmware vulnerability
Publikálás dátuma: 2023.04.13.
Utolsó módosítás dátuma: 2023.04.21.
Leírás
A puffer méretének hibás kiszámítása memória-foglaláskor kisebb vagy nagyobb méretű puffer létrehozásához vezethet. Amennyiben a puffer kisebb méretű, az puffertúlcsordulást okozhat (CWE-119), ami a szoftver összeomlásához, tetszőleges kódfuttatáshoz vagy érzékeny adatok kiszivárogtatásához is vezethet.
Leírás forrása: CWE-131Elemzés leírás
Eredeti nyelven: memory corruption in modem due to improper check while calculating size of serialized CoAP message
Elemzés leírás forrása: CVE-2022-33211Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.8 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Sérülékeny szoftverek
Qualcomm MDM8207 Firmware
Qualcomm MDM8207 nem érintett
Qualcomm MDM9205 Firmware
Qualcomm MDM9205 nem érintett
Qualcomm Mdm9206 Firmware
Qualcomm MDM9206 nem érintett
Qualcomm MDM9207 Firmware
Qualcomm MDM9207 nem érintett
Qualcomm QCA4004 Firmware
Qualcomm QCA4004 nem érintett
qualcomm / qts110 firmware
qualcomm / qts110 nem érintett
Qualcomm Snapdragon Wear 1100 Firmware
Qualcomm Snapdragon Wear 1100 nem érintett
Qualcomm Snapdragon Wear 1200 Firmware
Qualcomm Snapdragon Wear 1200 nem érintett
Qualcomm Snapdragon Wear 1300 Firmware
Qualcomm Snapdragon Wear 1300 nem érintett
Qualcomm Snapdragon X5 LTE Modem Firmware
Qualcomm Snapdragon X5 LTE Modem nem érintett
Qualcomm WCD9306 Firmware
Qualcomm WCD9306 nem érintett
Qualcomm WCD9330 Firmware
Qualcomm WCD9330 nem érintett