CVE-2023-28561: Qualcomm, Inc. Snapdragon, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

Memory corruption in QESL while processing payload from external ESL device to firmware.

Засегнати продукти

Qualcomm, Inc. Snapdragon: QCN7606
qualcomm qcn7606_firmware: всички версии

Вид слабост

CWE-120 Копиране в буфер без проверка на размера на входа

История

8 август 2023 Публикувано

Други уязвимости в Qualcomm, Inc. Snapdragon

Първоизточници

CVE-2023-28561: Qualcomm, Inc. Snapdragon, грешка в паметта | freedomonline.bg