Buffer overflow due to lack of upper bound check on channel length which is used for a loop.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm apq8098 firmwareвсе версии
• qualcomm ipq6018 firmwareвсе версии
• qualcomm ipq8074 firmwareвсе версии
• qualcomm msm8998 firmwareвсе версии
• qualcomm nicobar firmwareвсе версии
• qualcomm qca8081 firmwareвсе версии
• qualcomm qcn7605 firmwareвсе версии
• qualcomm qcs404 firmwareвсе версии
• qualcomm qcs605 firmwareвсе версии
• qualcomm rennell firmwareвсе версии
• qualcomm sc8180x firmwareвсе версии
• qualcomm sda660 firmwareвсе версии
• qualcomm sda845 firmwareвсе версии
• qualcomm sdm630 firmwareвсе версии
• qualcomm sdm636 firmwareвсе версии
• qualcomm sdm660 firmwareвсе версии
• qualcomm sdm670 firmwareвсе версии
• qualcomm sdm710 firmwareвсе версии
• qualcomm sdm845 firmwareвсе версии
• qualcomm sdm850 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Ne

  • APQ8098, IPQ6018, IPQ8074, MSM8998, Nicobar, QCA8081, QCN7605, QCS404, QCS605, Rennell, SC8180X, SDA660, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SM6150, SM7150, SM8150, SXR1130затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-3669u'Buffer Overflow issue in WLAN tcp ip verification due to usage of out of range pointer offset' in Snapdragon Auto, Snapdragon Compute, Sna
  39Наблюдать
• CVE-2020-3667u'Buffer Overflow in mic calculation for WPA due to copying data into buffer without validating the length of buffer' in Snapdragon Auto, Sn
  39Наблюдать
• CVE-2019-14112Potential buffer overflow while processing CBF frames due to lack of check of buffer length before copy in Snapdragon Auto, Snapdragon Compu
  39Наблюдать
• CVE-2019-14086Possible integer overflow while checking the length of frame which is a 32 bit integer and is added to another 32 bit integer which can lead
  39Наблюдать
• CVE-2020-11206Possible buffer overflow in Fastrpc while handling received parameters due to lack of validation on input parameters' in Snapdragon Auto, Sn
  32Наблюдать
• CVE-2020-3611u'XBL SEC clears only ZI region when loading Qualcomm-signed segments can lead to improper access issue' in Snapdragon Compute, Snapdragon C
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.