Possible buffer overflow issue due to lack of length check when parsing the extended cap IE header length in Snapdragon Auto, Snapdragon Com

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm ipq8074 firmwareвсе версии
• qualcomm mdm9206 firmwareвсе версии
• qualcomm mdm9607 firmwareвсе версии
• qualcomm mdm9640 firmwareвсе версии
• qualcomm mdm9650 firmwareвсе версии
• qualcomm msm8996au firmwareвсе версии
• qualcomm qca6174a firmwareвсе версии
• qualcomm qca6574 firmwareвсе версии
• qualcomm qca6574au firmwareвсе версии
• qualcomm qca6584 firmwareвсе версии
• qualcomm qca8081 firmwareвсе версии
• qualcomm qca9379 firmwareвсе версии
• qualcomm qcs404 firmwareвсе версии
• qualcomm qcs405 firmwareвсе версии
• qualcomm qcs605 firmwareвсе версии
• qualcomm qualcomm 215 firmwareвсе версии
• qualcomm sd 205 firmwareвсе версии
• qualcomm sd 210 firmwareвсе версии
• qualcomm sd 212 firmwareвсе версии
• qualcomm sd 425 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Inf

  • IPQ8074, MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCA6174A, QCA6574, QCA6574AU, QCA6584, QCA8081, QCA9379, QCS404, QCS405, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-14134Possible out of bound access in WLAN handler when the received value of length in rx path is shorter than the expected value of country IE i
  39Наблюдать
• CVE-2019-2249Kernel can do a memory read from arbitrary address passed by user during execution of a syscall in Snapdragon Auto, Snapdragon Compute, Snap
  39Наблюдать
• CVE-2019-10540Buffer overflow in WLAN NAN function due to lack of check of count value received in NAN availability attribute in Snapdragon Auto, Snapdrag
  39Наблюдать
• CVE-2018-13924Lack of check to prevent the buffer length taking negative values can lead to stack overflow.
  39Наблюдать
• CVE-2019-14082Potential buffer over-read due to lack of bound check of memory offset passed in WLAN firmware in Snapdragon Compute, Snapdragon Consumer El
  36Наблюдать
• CVE-2019-2346Firmware is getting into loop of overwriting memory when scan command is given from host because of improper validation.
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.