Buffer overflow can occur in wlan module if supported rates or extended rates element length is greater than max rate set length in Snapdrag

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm apq8017 firmwareвсе версии
• qualcomm apq8053 firmwareвсе версии
• qualcomm apq8096au firmwareвсе версии
• qualcomm mdm9206 firmwareвсе версии
• qualcomm mdm9207c firmwareвсе версии
• qualcomm mdm9607 firmwareвсе версии
• qualcomm mdm9650 firmwareвсе версии
• qualcomm msm8905 firmwareвсе версии
• qualcomm msm8996au firmwareвсе версии
• qualcomm nicobar firmwareвсе версии
• qualcomm qca6174a firmwareвсе версии
• qualcomm qca6574au firmwareвсе версии
• qualcomm qca9377 firmwareвсе версии
• qualcomm qca9379 firmwareвсе версии
• qualcomm qcn7605 firmwareвсе версии
• qualcomm qcs405 firmwareвсе версии
• qualcomm qcs605 firmwareвсе версии
• qualcomm sda845 firmwareвсе версии
• qualcomm sdm670 firmwareвсе версии
• qualcomm sdm710 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music

  • APQ8017, APQ8053, APQ8096AU, MDM9206, MDM9207C, MDM9607, MDM9650, MSM8905, MSM8996AU, Nicobar, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCN7605, QCS405, QCS605, SDA845, SDM670, SDM710, SDM845, SDX20, SMзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-21483Improper Restriction of Operations within the Bounds of a Memory Buffer in Data Network Stack & Connectivity
  39Наблюдать
• CVE-2022-25686Memory corruption in video module due to buffer overflow while processing WAV file in Snapdragon Auto, Snapdragon Compute, Snapdragon Connec
  39Наблюдать
• CVE-2022-25657Memory corruption due to buffer overflow occurs while processing invalid MKV clip which has invalid seek header in Snapdragon Auto, Snapdrag
  39Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2019-23026 нояб. 2019 г. · While processing vendor command which contains corrupted channel count, an integer overflow occurs and finally will lead to heap overflow.
  39Наблюдать
• Позже →CVE-2019-231821 нояб. 2019 г. · Non Secure Kernel can cause Trustzone to do an arbitrary memory read which will result into DOS in Snapdragon Auto, Snapdragon Connectivity,
  22Наблюдать
• Позже →CVE-2019-1055512 дек. 2019 г. · Buffer overflow can occur due to usage of wrong datatype and missing length check before copying into buffer in Snapdragon Auto, Snapdragon
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.