Lack of length check of response buffer can lead to buffer over-flow while GP command response buffer handling in Snapdragon Auto, Snapdrago

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm apq8017 firmwareвсе версии
• qualcomm apq8053 firmwareвсе версии
• qualcomm apq8098 firmwareвсе версии
• qualcomm mdm9206 firmwareвсе версии
• qualcomm mdm9607 firmwareвсе версии
• qualcomm msm8917 firmwareвсе версии
• qualcomm msm8920 firmwareвсе версии
• qualcomm msm8937 firmwareвсе версии
• qualcomm msm8940 firmwareвсе версии
• qualcomm msm8953 firmwareвсе версии
• qualcomm msm8998 firmwareвсе версии
• qualcomm qm215 firmwareвсе версии
• qualcomm sda660 firmwareвсе версии
• qualcomm sdm429 firmwareвсе версии
• qualcomm sdm439 firmwareвсе версии
• qualcomm sdm450 firmwareвсе версии
• qualcomm sdm630 firmwareвсе версии
• qualcomm sdm632 firmwareвсе версии
• qualcomm sdm636 firmwareвсе версии
• qualcomm sdm660 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Netwo

  • APQ8017, APQ8053, APQ8098, MDM9206, MDM9607, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8998, QM215, SDA660, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-21483Improper Restriction of Operations within the Bounds of a Memory Buffer in Data Network Stack & Connectivity
  39Наблюдать
• CVE-2022-25686Memory corruption in video module due to buffer overflow while processing WAV file in Snapdragon Auto, Snapdragon Compute, Snapdragon Connec
  39Наблюдать
• CVE-2022-25657Memory corruption due to buffer overflow occurs while processing invalid MKV clip which has invalid seek header in Snapdragon Auto, Snapdrag
  39Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2019-140497 февр. 2020 г. · Stage-2 fault will occur while writing to an ION system allocation which has been assigned to non-HLOS memory which is non-standard in Snapd
  31Наблюдать
• ← РаньшеCVE-2019-140715 мар. 2020 г. · Compromised reset handler may bypass access control due to AC config is being reset if debug path is enabled to collect secure or non-secure
  31Наблюдать
• Позже →CVE-2020-36162 июн. 2020 г. · Buffer overflow in display function due to memory copy without checking length of size using strcpy function in Snapdragon Auto, Snapdragon
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.