Qualcomm firmware sérülékenysége
Angol cím: Qualcomm firmware vulnerability
Publikálás dátuma: 2023.04.13.
Utolsó módosítás dátuma: 2023.04.21.
Leírás
Puffer másolása a bemenet méretének ellenőrzése nélkül (‘Klasszikus Puffer Túlcsordulás’): A termék egy bemeneti puffert másol át egy kimenetibe anélkül, hogy ellenőrizné, hogy a bementi puffer mérete kisebb-e mint a kimeneté, mely puffer túlcsorduláshoz vezethet.
Leírás forrása: CWE-120Elemzés leírás
Eredeti nyelven: Memory corruption due to buffer copy without checking the size of input in modem while decoding raw SMS received.
Elemzés leírás forrása: CVE-2022-33259Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 9.8 (Kritikus)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 3.9
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas
Sérülékeny szoftverek
Qualcomm MDM8207 Firmware
Qualcomm MDM8207 nem érintett
Qualcomm MDM9205 Firmware
Qualcomm MDM9205 nem érintett
Qualcomm Mdm9206 Firmware
Qualcomm MDM9206 nem érintett
Qualcomm MDM9207 Firmware
Qualcomm MDM9207 nem érintett
Qualcomm QCA4004 Firmware
Qualcomm QCA4004 nem érintett
qualcomm / qts110 firmware
qualcomm / qts110 nem érintett
Qualcomm Snapdragon Wear 1100 Firmware
Qualcomm Snapdragon Wear 1100 nem érintett
Qualcomm Snapdragon Wear 1200 Firmware
Qualcomm Snapdragon Wear 1200 nem érintett
Qualcomm Snapdragon Wear 1300 Firmware
Qualcomm Snapdragon Wear 1300 nem érintett
Qualcomm Snapdragon X5 LTE Modem Firmware
Qualcomm Snapdragon X5 LTE Modem nem érintett
Qualcomm WCD9306 Firmware
Qualcomm WCD9306 nem érintett
Qualcomm WCD9330 Firmware
Qualcomm WCD9330 nem érintett
