Possible buffer overflow while processing clientlog and serverlog due to lack of validation of data received in logs in Snapdragon Auto, Sna

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• qualcomm apq8096au firmwaretüm sürümler
• qualcomm qcs605 firmwaretüm sürümler
• qualcomm sdm439 firmwaretüm sürümler
• qualcomm sm8150 firmwaretüm sürümler
• qualcomm sxr1130 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile

  • APQ8096AU, QCS605, SDM439, SM8150, SXR1130etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2021-35117An Out of Bounds read may potentially occur while processing an IBSS beacon, in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity
  36İzleyin
• CVE-2020-11126Possible out of bound read while WLAN frame parsing due to lack of check for body and header length in Snapdragon Auto, Snapdragon Compute,
  36İzleyin
• CVE-2022-33280Access of uninitialized pointer in Bluetooth HOST
  35İzleyin
• CVE-2023-21654Improper Restriction of Operations within the Bounds of a Memory Buffer in Audio
  31İzleyin
• CVE-2023-21649Buffer Copy Without Checking Size of Input (`Classic Buffer Overflow`) in WLAN
  31İzleyin
• CVE-2022-33246Use of out-of-range pointer offset in Audio
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.