Possible buffer overflow issue due to lack of length check when parsing the extended cap IE header length in Snapdragon Auto, Snapdragon Com

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• qualcomm ipq8074 firmwaretüm sürümler
• qualcomm mdm9206 firmwaretüm sürümler
• qualcomm mdm9607 firmwaretüm sürümler
• qualcomm mdm9640 firmwaretüm sürümler
• qualcomm mdm9650 firmwaretüm sürümler
• qualcomm msm8996au firmwaretüm sürümler
• qualcomm qca6174a firmwaretüm sürümler
• qualcomm qca6574 firmwaretüm sürümler
• qualcomm qca6574au firmwaretüm sürümler
• qualcomm qca6584 firmwaretüm sürümler
• qualcomm qca8081 firmwaretüm sürümler
• qualcomm qca9379 firmwaretüm sürümler
• qualcomm qcs404 firmwaretüm sürümler
• qualcomm qcs405 firmwaretüm sürümler
• qualcomm qcs605 firmwaretüm sürümler
• qualcomm qualcomm 215 firmwaretüm sürümler
• qualcomm sd 205 firmwaretüm sürümler
• qualcomm sd 210 firmwaretüm sürümler
• qualcomm sd 212 firmwaretüm sürümler
• qualcomm sd 425 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Inf

  • IPQ8074, MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCA6174A, QCA6574, QCA6574AU, QCA6584, QCA8081, QCA9379, QCS404, QCS405, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-14134Possible out of bound access in WLAN handler when the received value of length in rx path is shorter than the expected value of country IE i
  39İzleyin
• CVE-2019-2249Kernel can do a memory read from arbitrary address passed by user during execution of a syscall in Snapdragon Auto, Snapdragon Compute, Snap
  39İzleyin
• CVE-2019-10540Buffer overflow in WLAN NAN function due to lack of check of count value received in NAN availability attribute in Snapdragon Auto, Snapdrag
  39İzleyin
• CVE-2018-13924Lack of check to prevent the buffer length taking negative values can lead to stack overflow.
  39İzleyin
• CVE-2019-14082Potential buffer over-read due to lack of bound check of memory offset passed in WLAN firmware in Snapdragon Compute, Snapdragon Consumer El
  36İzleyin
• CVE-2019-2346Firmware is getting into loop of overwriting memory when scan command is given from host because of improper validation.
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.