The size of a buffer is determined by addition and multiplications operations that have the potential to overflow due to lack of bound check

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• qualcomm mdm9205 firmwaretüm sürümler
• qualcomm qcs404 firmwaretüm sürümler
• qualcomm rennell firmwaretüm sürümler
• qualcomm sc8180x firmwaretüm sürümler
• qualcomm sdm845 firmwaretüm sürümler
• qualcomm sdm850 firmwaretüm sürümler
• qualcomm sdx55 firmwaretüm sürümler
• qualcomm sm6150 firmwaretüm sürümler
• qualcomm sm7150 firmwaretüm sürümler
• qualcomm sm8150 firmwaretüm sürümler
• qualcomm sm8250 firmwaretüm sürümler
• qualcomm sxr2130 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking

  • MDM9205, QCS404, Rennell, SC8180X, SDM845, SDM850, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-25745Always Incorrect Control Flow Implementation in MODEM
  39İzleyin
• CVE-2019-10612UTCB object has a function pointer called by the reaper to deallocate its memory resources and this address can potentially be corrupted by
  39İzleyin
• CVE-2019-2294Usage of hard-coded magic number for calculating heap guard bytes can allow users to corrupt heap blocks without heap algorithm knowledge in
  39İzleyin
• CVE-2020-11127u'Integer overflow can cause a buffer overflow due to lack of table length check in the extensible boot Loader during the validation of secu
  31İzleyin
• CVE-2019-2267Locked regions may be modified through other interfaces in secure boot loader image due to improper access control.
  31İzleyin
• CVE-2019-2319HLOS could corrupt CPZ page table memory for S1 managed VMs in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Cons
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.