CVE-2019-2345· NVD / CVE Program· CNA qualcomm

Race condition while accessing DMA buffer in jpeg driver in Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon In

Race condition while accessing DMA buffer in jpeg driver in Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables in MSM8909W, MSM8996AU, QCS605, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SDA660, SDM660, SDX20, SDX24

ВысокаяCVSS 7.0 · v3.0—Эксплойта нет Исправление не зафиксировано

Состояние гонки

Опубликовано: 25 июл. 2019 г.
Обновлено: 16 июн. 2026 г.
EPSS: 0,1 % · 2-й процентиль
CWE: CWE-362

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 28 / 40 · 7.0 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Затронутые системы

Вендор	Продукт	CPE
qualcomm	msm8909w firmware	cpe:2.3:o:qualcomm:msm8909w_firmware
qualcomm	msm8909w	cpe:2.3:h:qualcomm:msm8909w
qualcomm	msm8996au firmware	cpe:2.3:o:qualcomm:msm8996au_firmware
qualcomm	msm8996au	cpe:2.3:h:qualcomm:msm8996au
qualcomm	qcs605 firmware	cpe:2.3:o:qualcomm:qcs605_firmware
qualcomm	qcs605	cpe:2.3:h:qualcomm:qcs605
qualcomm	sd 425 firmware	cpe:2.3:o:qualcomm:sd_425_firmware
qualcomm	sd 425	cpe:2.3:h:qualcomm:sd_425
qualcomm	sd 427 firmware	cpe:2.3:o:qualcomm:sd_427_firmware
qualcomm	sd 427	cpe:2.3:h:qualcomm:sd_427
qualcomm	sd 430 firmware	cpe:2.3:o:qualcomm:sd_430_firmware
qualcomm	sd 430	cpe:2.3:h:qualcomm:sd_430

и ещё 32

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

qualcomm msm8909w firmwareвсе версии
qualcomm msm8996au firmwareвсе версии
qualcomm qcs605 firmwareвсе версии
qualcomm sd 425 firmwareвсе версии
qualcomm sd 427 firmwareвсе версии
qualcomm sd 430 firmwareвсе версии
qualcomm sd 435 firmwareвсе версии
qualcomm sd 450 firmwareвсе версии
qualcomm sd 625 firmwareвсе версии
qualcomm sd 636 firmwareвсе версии
qualcomm sd 670 firmwareвсе версии
qualcomm sd 710 firmwareвсе версии
qualcomm sd 712 firmwareвсе версии
qualcomm sd 820 firmwareвсе версии
qualcomm sd 820a firmwareвсе версии
qualcomm sd 835 firmwareвсе версии
qualcomm sd 845 firmwareвсе версии
qualcomm sd 850 firmwareвсе версии
qualcomm sda660 firmwareвсе версии
qualcomm sdm660 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

Qualcomm, Inc. Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables
- MSM8909W, MSM8996AU, QCS605, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SDA660, SDM660, SDX20, SDX24затронута

Тот же продукт

qualcomm: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2017-11076Use of Out-of-range Pointer Offset in Video
39Наблюдать
CVE-2019-2285Out of bound write issue is observed while giving information about properties that have been set so far for playing video in Snapdragon Aut
39Наблюдать
CVE-2019-10538Lack of check of address range received from firmware response allows modem to respond arbitrary pages into its address range which can comp
39Наблюдать
CVE-2019-10509Device record of the pairing device used after free during ACL disconnection in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity
39Наблюдать
CVE-2019-2259Resource allocation error while playing the video whose dimensions are more than supported dimension in Snapdragon Auto, Snapdragon Compute,
39Наблюдать
CVE-2019-2255An unprivileged user can craft a bitstream such that the payload encoded in the bitstream gains code execution in Snapdragon Auto, Snapdrago
39Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Высокая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-362 · Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')

Вектор CVSS

CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

www.codeaurora.org/security-bulletin/2019/07/01/july-2019-code-aurora-security-bulletin

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Источники данных и проверка

CNA: qualcomm

CVE.org (CNA)4 авг. 2024 г., 18:49 UTC
NVD16 июн. 2026 г., 22:33 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек