Interrupt exit code flow may undermine access control policy set forth by secure world can lead to potential secure asset leakage in Snapdra

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm mdm9206 firmwareвсе версии
• qualcomm mdm9607 firmwareвсе версии
• qualcomm mdm9650 firmwareвсе версии
• qualcomm mdm9655 firmwareвсе версии
• qualcomm qcs605 firmwareвсе версии
• qualcomm sd 410 firmwareвсе версии
• qualcomm sd 412 firmwareвсе версии
• qualcomm sd 415 firmwareвсе версии
• qualcomm sd 615 firmwareвсе версии
• qualcomm sd 616 firmwareвсе версии
• qualcomm sd 636 firmwareвсе версии
• qualcomm sd 670 firmwareвсе версии
• qualcomm sd 710 firmwareвсе версии
• qualcomm sd 712 firmwareвсе версии
• qualcomm sd 845 firmwareвсе версии
• qualcomm sd 850 firmwareвсе версии
• qualcomm sd 8cx firmwareвсе версии
• qualcomm sda660 firmwareвсе версии
• qualcomm sdm630 firmwareвсе версии
• qualcomm sdm660 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile,

  • MDM9206, MDM9607, MDM9650, MDM9655, QCS605, SD 410/12, SD 615/16/SD 415, SD 636, SD 712 / SD 710 / SD 670, SD 845 / SD 850, SD 8CX, SDA660, SDM630, SDM660, SXR1130затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-14913In Android before 2018-01-05 on Qualcomm Snapdragon IoT, Snapdragon Mobile MDM9206, SD 625, SD 650/52, SD 835, SD 845, DDR address input val
  40В плане
• CVE-2017-14911In Android before 2018-01-05 on Qualcomm Snapdragon IoT, Snapdragon Mobile, Snapdragon Automobile APQ8096AU, MDM9206, MDM9650, MSM8996AU, SD
  40В плане
• CVE-2019-10541Dereference on uninitialized buffer can happen when parsing FLV clip with corrupted codec specific data in Snapdragon Auto, Snapdragon Compu
  39Наблюдать
• CVE-2019-10534Null-pointer dereference can occur while accessing the super index entry when it is not been allocated in Snapdragon Auto, Snapdragon Comput
  39Наблюдать
• CVE-2019-10533Out of bound access due to improper validation of array index cause the index table entry to get corrupt in Snapdragon Auto, Snapdragon Comp
  39Наблюдать
• CVE-2019-10528Use after free issue in kernel while accessing freed mdlog session info and its attributes after closing the session in Snapdragon Auto, Sna
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.