Possible buffer overflow due to improper parsing of headers while playing the FLAC audio clip in Snapdragon Auto, Snapdragon Compute, Snapdr

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• qualcomm apq8009w firmwaretüm sürümler
• qualcomm apq8017 firmwaretüm sürümler
• qualcomm apq8064au firmwaretüm sürümler
• qualcomm apq8096au firmwaretüm sürümler
• qualcomm aqt1000 firmwaretüm sürümler
• qualcomm ar8031 firmwaretüm sürümler
• qualcomm ar8035 firmwaretüm sürümler
• qualcomm csr8811 firmwaretüm sürümler
• qualcomm csra6620 firmwaretüm sürümler
• qualcomm csra6640 firmwaretüm sürümler
• qualcomm csrb31024 firmwaretüm sürümler
• qualcomm fsm10055 firmwaretüm sürümler
• qualcomm fsm10056 firmwaretüm sürümler
• qualcomm ipq6000 firmwaretüm sürümler
• qualcomm ipq6010 firmwaretüm sürümler
• qualcomm ipq6018 firmwaretüm sürümler
• qualcomm ipq6028 firmwaretüm sürümler
• qualcomm ipq8070 firmwaretüm sürümler
• qualcomm ipq8070a firmwaretüm sürümler
• qualcomm ipq8071 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Ne

  • APQ8009W, APQ8017, APQ8064AU, APQ8096AU, AQT1000, AR8031, AR8035, CSR8811, CSRA6620, CSRA6640, CSRB31024, FSM10055, FSM10056, IPQ6000, IPQ6010, IPQ6018, IPQ6028, IPQ8070, IPQ8070A, IPQ8071, IPQ8071A, etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-22086Memory corruption in video due to double free while parsing 3gp clip with invalid meta data atoms in Snapdragon Auto, Snapdragon Compute, Sn
  39İzleyin
• CVE-2021-30341Improper buffer size validation of DSM packet received can lead to memory corruption in Snapdragon Auto, Snapdragon Compute, Snapdragon Conn
  39İzleyin
• CVE-2021-35068Lack of null check while freeing the device information buffer in the Bluetooth HFP protocol can lead to a NULL pointer dereference in Snapd
  39İzleyin
• CVE-2020-11307Buffer overflow in modem due to improper array index check before copying into it in Snapdragon Auto, Snapdragon Compute, Snapdragon Connect
  39İzleyin
• CVE-2020-11168u'Null-pointer dereference can occur while accessing data buffer beyond its size that leads to access the buffer beyond its range' in Snapdr
  39İzleyin
• CVE-2022-25694Use of Out-of-range Pointer Offset in MODEM
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.