The size of a buffer is determined by addition and multiplications operations that have the potential to overflow due to lack of bound check

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm mdm9205 firmwareвсе версии
• qualcomm qcs404 firmwareвсе версии
• qualcomm rennell firmwareвсе версии
• qualcomm sc8180x firmwareвсе версии
• qualcomm sdm845 firmwareвсе версии
• qualcomm sdm850 firmwareвсе версии
• qualcomm sdx55 firmwareвсе версии
• qualcomm sm6150 firmwareвсе версии
• qualcomm sm7150 firmwareвсе версии
• qualcomm sm8150 firmwareвсе версии
• qualcomm sm8250 firmwareвсе версии
• qualcomm sxr2130 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking

  • MDM9205, QCS404, Rennell, SC8180X, SDM845, SDM850, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-25745Always Incorrect Control Flow Implementation in MODEM
  39Наблюдать
• CVE-2019-10612UTCB object has a function pointer called by the reaper to deallocate its memory resources and this address can potentially be corrupted by
  39Наблюдать
• CVE-2019-2294Usage of hard-coded magic number for calculating heap guard bytes can allow users to corrupt heap blocks without heap algorithm knowledge in
  39Наблюдать
• CVE-2020-11127u'Integer overflow can cause a buffer overflow due to lack of table length check in the extensible boot Loader during the validation of secu
  31Наблюдать
• CVE-2019-2267Locked regions may be modified through other interfaces in secure boot loader image due to improper access control.
  31Наблюдать
• CVE-2019-2319HLOS could corrupt CPZ page table memory for S1 managed VMs in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Cons
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.