NVD / CVE Program· CNA qualcomm

CVE-2024-33030: Buffer Copy without Checking Size of Input (`Classic Buffer Overflow`) in Performance

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 26/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,10% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Требуются права администратора. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Memory corruption while parsing IPC frequency table parameters for LPLH that has size greater than expected size.

СредняяCVSS 6.7 · v3.1—Эксплойта нет Исправление не зафиксировано

Ошибки памяти

Опубликовано: 4 нояб. 2024 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,1 % · 0-й процентиль
CWE: CWE-120

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 26 / 40 · 6.7 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · qualcomm: 6,7; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
qualcomm	wsa8835 firmware	cpe:2.3:o:qualcomm:wsa8835_firmware
qualcomm	wsa8835	cpe:2.3:h:qualcomm:wsa8835
qualcomm	wsa8830 firmware	cpe:2.3:o:qualcomm:wsa8830_firmware
qualcomm	wsa8830	cpe:2.3:h:qualcomm:wsa8830
qualcomm	wcd9380 firmware	cpe:2.3:o:qualcomm:wcd9380_firmware
qualcomm	wcd9380	cpe:2.3:h:qualcomm:wcd9380
qualcomm	wcd9340 firmware	cpe:2.3:o:qualcomm:wcd9340_firmware
qualcomm	wcd9340	cpe:2.3:h:qualcomm:wcd9340
qualcomm	snapdragon x75 5g modem-rf system firmware	cpe:2.3:o:qualcomm:snapdragon_x75_5g_modem-rf_system_firmware
qualcomm	snapdragon x75 5g modem-rf system	cpe:2.3:h:qualcomm:snapdragon_x75_5g_modem-rf_system
qualcomm	snapdragon x72 5g modem-rf system firmware	cpe:2.3:o:qualcomm:snapdragon_x72_5g_modem-rf_system_firmware
qualcomm	snapdragon x72 5g modem-rf system	cpe:2.3:h:qualcomm:snapdragon_x72_5g_modem-rf_system

и ещё 32

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

qualcomm ar8035 firmwareвсе версии
qualcomm fastconnect 6900 firmwareвсе версии
qualcomm fastconnect 7800 firmwareвсе версии
qualcomm qca6584au firmwareвсе версии
qualcomm qca6698aq firmwareвсе версии
qualcomm qca8081 firmwareвсе версии
qualcomm qca8337 firmwareвсе версии
qualcomm qca9367 firmwareвсе версии
qualcomm qca9377 firmwareвсе версии
qualcomm qcc710 firmwareвсе версии
qualcomm qcn6224 firmwareвсе версии
qualcomm qcn6274 firmwareвсе версии
qualcomm qfw7114 firmwareвсе версии
qualcomm qfw7124 firmwareвсе версии
qualcomm snapdragon 8 gen 1 mobile platform firmwareвсе версии
qualcomm snapdragon auto 5g modem-rf gen 2 firmwareвсе версии
qualcomm snapdragon x72 5g modem-rf system firmwareвсе версии
qualcomm snapdragon x75 5g modem-rf system firmwareвсе версии
qualcomm wcd9340 firmwareвсе версии
qualcomm wcd9380 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

Qualcomm, Inc. Snapdragon
- AR8035, FastConnect 6900, FastConnect 7800, QCA6584AU, QCA6698AQ, QCA8081, QCA8337, QCA9367, QCA9377, QCC710, QCN6224, QCN6274 … (+10)затронута

Тот же продукт

qualcomm: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-25268Stack-based Buffer Overflow in WLAN Host
35Наблюдать
CVE-2024-38423Buffer Copy Without Checking Size of Input in Graphics Linux
31Наблюдать
CVE-2024-38399Use After Free in Graphics
31Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2024-384257 окт. 2024 г. · Improper Authorization in Performance
24Наблюдать
← РаньшеCVE-2024-233864 нояб. 2024 г. · Improper Input Validation in Video
26Наблюдать
Позже →CVE-2024-330324 нояб. 2024 г. · Improper Validation of Array Index in Camera_Linux
26Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2024-38423с разницей 0 дн.Buffer Copy Without Checking Size of Input in Graphics Linux
31Наблюдать
CVE-2024-23375с разницей 28 дн.Buffer Copy Without Checking Size of Input (`Classic Buffer Overflow`) in RIL
26Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-24-1821 · 5 нояб. 2024 г.(Qualcomm Çoklu Ürün Güvenlik Bildirimi)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Требуются права администратора.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Высокие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-120 · Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Ошибка в коде

Весь класс CWE-120

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1char buf[256];
2memcpy(buf, pkt->data, pkt->len);

Исправленный код

1char buf[256];
2if (pkt->len > sizeof(buf)) {
3  return -EINVAL;
4}
5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

docs.qualcomm.com/product/publicresources/securitybulletin/november-2024-bulletin.html

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: qualcomm

CVE.org (CNA)8 нояб. 2024 г., 04:55 UTC
CISA ADP8 нояб. 2024 г., 04:55 UTC
NVD17 июн. 2026 г., 03:31 UTC
FIRST EPSS25 окт. 2026 г., 00:00 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.