Към съдържанието

CVE-2022-33211: Qualcomm, Inc. Snapdragon, невалидиран вход

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

memory corruption in modem due to improper check while calculating size of serialized CoAP message

Засегнати продукти

  • Qualcomm, Inc. Snapdragon: 9205 LTE Modem; 9206 LTE Modem; 9207 LTE Modem; MDM8207; QCA4004; QTS110; Snapdragon 1100 Wearable Platform; Snapdragon 1200 Wearable Platform; Snapdragon Wear 1300 Platform; Snapdragon X5 LTE Modem; WCD9306; WCD9330
  • qualcomm: още 12 продукта, добавени от qualcomm

    9205_lte_modem_firmware, 9206_lte_modem_firmware, 9207_lte_modem_firmware, mdm8207_firmware, qca4004_firmware, qts110_firmware, snapdragon_1100_wearable_platform_firmware, snapdragon_1200_wearable_platform_firmware, snapdragon_wear_1300_platform_firmware, snapdragon_x5_lte_modem_firmware, wcd9306_firmware, wcd9330_firmware

Вид слабост

История

  • 4 април 2023 Публикувано

Други уязвимости в Qualcomm, Inc. Snapdragon

Първоизточници

CVE-2022-33211: Qualcomm, Inc. Snapdragon, невалидиран вход | freedomonline.bg