Lack of input validation for data received from user space can lead to OOB access in WLAN in Snapdragon Auto, Snapdragon Consumer Electronic

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• qualcomm mdm9150 firmwaretüm sürümler
• qualcomm mdm9206 firmwaretüm sürümler
• qualcomm mdm9607 firmwaretüm sürümler
• qualcomm mdm9640 firmwaretüm sürümler
• qualcomm mdm9650 firmwaretüm sürümler
• qualcomm msm8909w firmwaretüm sürümler
• qualcomm msm8996au firmwaretüm sürümler
• qualcomm qca6174a firmwaretüm sürümler
• qualcomm qca6574au firmwaretüm sürümler
• qualcomm qca9377 firmwaretüm sürümler
• qualcomm qca9379 firmwaretüm sürümler
• qualcomm sd 205 firmwaretüm sürümler
• qualcomm sd 210 firmwaretüm sürümler
• qualcomm sd 212 firmwaretüm sürümler
• qualcomm sd 415 firmwaretüm sürümler
• qualcomm sd 425 firmwaretüm sürümler
• qualcomm sd 430 firmwaretüm sürümler
• qualcomm sd 600 firmwaretüm sürümler
• qualcomm sd 615 firmwaretüm sürümler
• qualcomm sd 616 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

  • MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, QCA6174A, QCA6574AU, QCA9377, QCA9379, SD 210/SD 212/SD 205, SD 425, SD 430, SD 600, SD 615/16/SD 415, SD 625, SD 632, SD 650/52, SD 8etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-2332Memory corruption while accessing the memory as payload size is not validated before access in Snapdragon Auto, Snapdragon Compute, Snapdrag
  39İzleyin
• CVE-2019-2331Possible Integer overflow because of subtracting two integers without checking if the result would overflow or not in Snapdragon Auto, Snapd
  39İzleyin
• CVE-2019-2325Out of boundary access due to token received from ADSP and is used without validation as an index into the array in Snapdragon Auto, Snapdra
  39İzleyin
• CVE-2019-2324When ADSP is compromised, the audio port index that`s returned from ADSP might be out of the valid range and leads to out of boundary access
  39İzleyin
• CVE-2019-2323Lack of check to ensure crypto engine data passed by user is initialized can result in bus error in Snapdragon Auto, Snapdragon Compute, Sna
  39İzleyin
• CVE-2019-2283Improper validation of read and write index of tx and rx fifo`s before calculating pointer can lead to out-of-bound access in Snapdragon Aut
  39İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.