Към съдържанието

CVE-2023-28574: Qualcomm, Inc. Snapdragon, невалидиран вход

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Memory corruption in core services when Diag handler receives a command to configure event listeners.

Засегнати продукти

  • Qualcomm, Inc. Snapdragon: AR8035; FastConnect 6700; FastConnect 6900; FastConnect 7800; QAM8255P; QAM8650P; QAM8775P; QAMSRV1H; QCA6310; QCA6320; QCA6595; QCA6595AU; QCA6696; QCA6698AQ; QCA6797AQ; QCA8081; QCA8337; QCC710; QCM4490; QCM8550; QCN6024; QCN6224; QCN6274; QCN9024; QCS4490; QCS8550; QDU1000; QDU1010; QDU1110; QDU1210; QDX1010; QDX1011; QFW7114; QFW7124; QRU1032; QRU1052; QRU1062; SA8255P; SA8650P; SA9000P; SC8380XP; SD835; SG8275P; SM8550P; Snapdragon 4 Gen 2 Mobile Platform; Snapdragon 8 Gen 2 Mobile Platform; Snapdragon 8+ Gen 2 Mobile Platform; Snapdragon 835 Mobile PC Platform; Snapdragon AR2 Gen 1 Platform; Snapdragon X65 5G Modem-RF System; Snapdragon X70 Modem-RF System; Snapdragon X75 5G Modem-RF System; SRV1H; SSG2115P; SSG2125P; SXR1230P; SXR2230P; WCD9335; WCD9340; WCD9341; WCD9370; WCD9380; WCD9385; WCD9390; WCD9395; WCN3950; WCN3988; WCN3990; WSA8810; WSA8815; WSA8830; WSA8832; WSA8835; WSA8840; WSA8845; WSA8845H

Вид слабост

История

  • 7 ноември 2023 Публикувано

Други уязвимости в Qualcomm, Inc. Snapdragon

Първоизточници

CVE-2023-28574: Qualcomm, Inc. Snapdragon, невалидиран вход | freedomonline.bg