ECDSA signature code leaks private keys from secure world to non-secure world in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivit

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm ipq8074 firmwareвсе версии
• qualcomm mdm9150 firmwareвсе версии
• qualcomm mdm9206 firmwareвсе версии
• qualcomm mdm9607 firmwareвсе версии
• qualcomm mdm9650 firmwareвсе версии
• qualcomm mdm9655 firmwareвсе версии
• qualcomm msm8909w firmwareвсе версии
• qualcomm msm8996au firmwareвсе версии
• qualcomm qca8081 firmwareвсе версии
• qualcomm qcs605 firmwareвсе версии
• qualcomm qm215 firmwareвсе версии
• qualcomm sd 205 firmwareвсе версии
• qualcomm sd 210 firmwareвсе версии
• qualcomm sd 212 firmwareвсе версии
• qualcomm sd 410 firmwareвсе версии
• qualcomm sd 412 firmwareвсе версии
• qualcomm sd 415 firmwareвсе версии
• qualcomm sd 425 firmwareвсе версии
• qualcomm sd 427 firmwareвсе версии
• qualcomm sd 429 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapd

  • IPQ8074, MDM9150, MDM9206, MDM9607, MDM9650, MDM9655, MSM8909W, MSM8996AU, QCA8081, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 6затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-14134Possible out of bound access in WLAN handler when the received value of length in rx path is shorter than the expected value of country IE i
  39Наблюдать
• CVE-2019-2249Kernel can do a memory read from arbitrary address passed by user during execution of a syscall in Snapdragon Auto, Snapdragon Compute, Snap
  39Наблюдать
• CVE-2019-10540Buffer overflow in WLAN NAN function due to lack of check of count value received in NAN availability attribute in Snapdragon Auto, Snapdrag
  39Наблюдать
• CVE-2019-10539Possible buffer overflow issue due to lack of length check when parsing the extended cap IE header length in Snapdragon Auto, Snapdragon Com
  39Наблюдать
• CVE-2018-13924Lack of check to prevent the buffer length taking negative values can lead to stack overflow.
  39Наблюдать
• CVE-2019-14082Potential buffer over-read due to lack of bound check of memory offset passed in WLAN firmware in Snapdragon Compute, Snapdragon Consumer El
  36Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.