Buffer overflow when the audio buffer size provided by user is larger than the maximum allowable audio buffer size.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm mdm9150 firmwareвсе версии
• qualcomm mdm9206 firmwareвсе версии
• qualcomm mdm9607 firmwareвсе версии
• qualcomm mdm9640 firmwareвсе версии
• qualcomm mdm9650 firmwareвсе версии
• qualcomm msm8909w firmwareвсе версии
• qualcomm msm8996au firmwareвсе версии
• qualcomm qcs405 firmwareвсе версии
• qualcomm qcs605 firmwareвсе версии
• qualcomm qualcomm 215 firmwareвсе версии
• qualcomm sd 205 firmwareвсе версии
• qualcomm sd 210 firmwareвсе версии
• qualcomm sd 212 firmwareвсе версии
• qualcomm sd 415 firmwareвсе версии
• qualcomm sd 425 firmwareвсе версии
• qualcomm sd 427 firmwareвсе версии
• qualcomm sd 429 firmwareвсе версии
• qualcomm sd 430 firmwareвсе версии
• qualcomm sd 435 firmwareвсе версии
• qualcomm sd 439 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

  • MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, QCS405, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 615/16/SD 415, SD 625,затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-2332Memory corruption while accessing the memory as payload size is not validated before access in Snapdragon Auto, Snapdragon Compute, Snapdrag
  39Наблюдать
• CVE-2019-2331Possible Integer overflow because of subtracting two integers without checking if the result would overflow or not in Snapdragon Auto, Snapd
  39Наблюдать
• CVE-2019-2325Out of boundary access due to token received from ADSP and is used without validation as an index into the array in Snapdragon Auto, Snapdra
  39Наблюдать
• CVE-2019-2324When ADSP is compromised, the audio port index that`s returned from ADSP might be out of the valid range and leads to out of boundary access
  39Наблюдать
• CVE-2019-2323Lack of check to ensure crypto engine data passed by user is initialized can result in bus error in Snapdragon Auto, Snapdragon Compute, Sna
  39Наблюдать
• CVE-2019-2283Improper validation of read and write index of tx and rx fifo`s before calculating pointer can lead to out-of-bound access in Snapdragon Aut
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.