CVE-2020-11172: u'fscanf reads a string from a file and stores its contents on a statically allocated stack memory which leads to stack overflow' in Snapdra

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm ipq4019 firmwareвсе версии
• qualcomm ipq6018 firmwareвсе версии
• qualcomm ipq8064 firmwareвсе версии
• qualcomm ipq8074 firmwareвсе версии
• qualcomm qca9531 firmwareвсе версии
• qualcomm qca9980 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Wired Infrastructure and Networking

  • IPQ4019, IPQ6018, IPQ8064, IPQ8074, QCA9531, QCA9980затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-11117u'In the lbd service, an external user can issue a specially crafted debug command to overwrite arbitrary files with arbitrary content resul
  45В плане
• CVE-2015-9199In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Automobile and Snapdragon Mobile IPQ4019, MDM9625, MDM96
  39Наблюдать
• CVE-2015-9152In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Automobile and Snapdragon Mobile IPQ4019, SD 210/SD 212/
  39Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2019-105126 нояб. 2019 г. · Payload size is not checked before using it as array index in audio in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdra
  31Наблюдать
• ← РаньшеCVE-2019-230418 дек. 2019 г. · Integer overflow to buffer overflow due to lack of validation of event arguments received from firmware.
  31Наблюдать
• ← РаньшеCVE-2019-140637 февр. 2020 г. · Out of bound access due to Invalid inputs to dapm mux settings which results into kernel failure in Snapdragon Auto, Snapdragon Compute, Sna
  36Наблюдать

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.