Buffer overwrite can occur in IEEE80211 header filling function due to lack of range check of array index received from firmware in Snapdrag

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm apq8009 firmwareвсе версии
• qualcomm apq8053 firmwareвсе версии
• qualcomm ipq8074 firmwareвсе версии
• qualcomm mdm9607 firmwareвсе версии
• qualcomm mdm9650 firmwareвсе версии
• qualcomm msm8909 firmwareвсе версии
• qualcomm msm8939 firmwareвсе версии
• qualcomm qcn7605 firmwareвсе версии
• qualcomm sda660 firmwareвсе версии
• qualcomm sdm630 firmwareвсе версии
• qualcomm sdm636 firmwareвсе версии
• qualcomm sdm660 firmwareвсе версии
• qualcomm sdx20 firmwareвсе версии
• qualcomm sdx24 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrast

  • APQ8009, APQ8053, IPQ8074, MDM9607, MDM9650, MSM8909, MSM8939, QCN7605, SDA660, SDM630, SDM636, SDM660, SDX20, SDX24затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-11261Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto, KEV
  61На этой неделе
• CVE-2021-1905Possible use after free due to improper handling of memory mapping of multiple processes simultaneously.KEV
  61На этой неделе
• CVE-2021-1906Improper handling of address deregistration on failure can lead to new GPU address allocation failure.KEV
  52В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2019-1059518 дек. 2019 г. · Possible buffer overwrite in message handler due to lack of validation of tid value calculated from packets received from firmware in Snapdr
  31Наблюдать
• ← РаньшеCVE-2019-1060018 дек. 2019 г. · Use of local variable as argument to netlink CB callback goes out of it scope when callback triggered lead to invalid stack memory in Snapdr
  31Наблюдать
• Позже →CVE-2019-1060718 дек. 2019 г. · Out of bounds memcpy can occur by providing the embedded NULL character string and length greater than the actual string length in Snapdrago
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.