u'Out of bound memory access if stack push and pop operation are performed without doing a bound check on stack top' in Snapdragon Auto, Sna

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm bitra firmwareвсе версии
• qualcomm ipq6018 firmwareвсе версии
• qualcomm ipq8074 firmwareвсе версии
• qualcomm mdm9205 firmwareвсе версии
• qualcomm nicobar firmwareвсе версии
• qualcomm qca8081 firmwareвсе версии
• qualcomm qcn7605 firmwareвсе версии
• qualcomm qcs404 firmwareвсе версии
• qualcomm qcs405 firmwareвсе версии
• qualcomm qcs605 firmwareвсе версии
• qualcomm qcs610 firmwareвсе версии
• qualcomm rennell firmwareвсе версии
• qualcomm sa415m firmwareвсе версии
• qualcomm sa6155p firmwareвсе версии
• qualcomm saipan firmwareвсе версии
• qualcomm sc7180 firmwareвсе версии
• qualcomm sc8180x firmwareвсе версии
• qualcomm sda845 firmwareвсе версии
• qualcomm sdm670 firmwareвсе версии
• qualcomm sdm710 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Mu

  • Bitra, IPQ6018, IPQ8074, MDM9205, Nicobar, QCA8081, QCN7605, QCS404, QCS405, QCS605, QCS610, Rennell, SA415M, SA6155P, Saipan, SC7180, SC8180X, SDA845, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SDзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-3694u'Use out of range pointer issue can occur due to incorrect buffer range check during the execution of qseecom' in Snapdragon Auto, Snapdrag
  31Наблюдать
• CVE-2020-11129u'During the error occurrence in capture request, the buffer is freed and later accessed causing the camera APP to fail due to memory use-af
  31Наблюдать
• CVE-2020-3646u'Buffer overflow seen as the destination buffer size is lesser than the source buffer size in video application' in Snapdragon Compute, Sna
  31Наблюдать
• CVE-2020-3640u'Resizing the usage table header before passing all the checks leads to the function exiting with a usage table in invalid state when a HLO
  31Наблюдать
• CVE-2020-3629u'Stack out of bound issue occurs when making query to DSP capabilities due to wrong assumption was made on determining the buffer size for
  31Наблюдать
• CVE-2019-14117u'Whenever the page list is updated via privileged user, the previous list elements are freed but are not deleted from the list which result
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.