Qualcomm firmware-ek sérülékenysége
Angol cím: Qualcomm firmware vulnerability
Publikálás dátuma: 2023.04.13.
Utolsó módosítás dátuma: 2023.04.21.
Leírás
A puffer méretének hibás kiszámítása memória-foglaláskor kisebb vagy nagyobb méretű puffer létrehozásához vezethet. Amennyiben a puffer kisebb méretű, az puffertúlcsordulást okozhat (CWE-119), ami a szoftver összeomlásához, tetszőleges kódfuttatáshoz vagy érzékeny adatok kiszivárogtatásához is vezethet.
Leírás forrása: CWE-131Elemzés leírás
Eredeti nyelven: memory corruption in modem due to improper check while calculating size of serialized CoAP message
Elemzés leírás forrása: CVE-2022-33211Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 9.8 (Kritikus)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 3.9
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas
Sérülékeny szoftverek
Qualcomm MDM8207 Firmware
Qualcomm MDM8207 nem érintett
Qualcomm MDM9205 Firmware
Qualcomm MDM9205 nem érintett
Qualcomm Mdm9206 Firmware
Qualcomm MDM9206 nem érintett
Qualcomm MDM9207 Firmware
Qualcomm MDM9207 nem érintett
Qualcomm QCA4004 Firmware
Qualcomm QCA4004 nem érintett
qualcomm / qts110 firmware
qualcomm / qts110 nem érintett
Qualcomm Snapdragon Wear 1100 Firmware
Qualcomm Snapdragon Wear 1100 nem érintett
Qualcomm Snapdragon Wear 1200 Firmware
Qualcomm Snapdragon Wear 1200 nem érintett
Qualcomm Snapdragon Wear 1300 Firmware
Qualcomm Snapdragon Wear 1300 nem érintett
Qualcomm Snapdragon X5 LTE Modem Firmware
Qualcomm Snapdragon X5 LTE Modem nem érintett
Qualcomm WCD9306 Firmware
Qualcomm WCD9306 nem érintett
Qualcomm WCD9330 Firmware
Qualcomm WCD9330 nem érintett
