Device misbehavior may be observed when incorrect offset, length or number of buffers is passed by user space in Snapdragon Auto, Snapdragon

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• qualcomm apq8053 firmwaretüm sürümler
• qualcomm mdm9206 firmwaretüm sürümler
• qualcomm mdm9207c firmwaretüm sürümler
• qualcomm mdm9607 firmwaretüm sürümler
• qualcomm msm8909w firmwaretüm sürümler
• qualcomm msm8917 firmwaretüm sürümler
• qualcomm msm8953 firmwaretüm sürümler
• qualcomm nicobar firmwaretüm sürümler
• qualcomm qcm2150 firmwaretüm sürümler
• qualcomm qcs405 firmwaretüm sürümler
• qualcomm qcs605 firmwaretüm sürümler
• qualcomm qm215 firmwaretüm sürümler
• qualcomm saipan firmwaretüm sürümler
• qualcomm sc8180x firmwaretüm sürümler
• qualcomm sda845 firmwaretüm sürümler
• qualcomm sdm429 firmwaretüm sürümler
• qualcomm sdm429w firmwaretüm sürümler
• qualcomm sdm439 firmwaretüm sürümler
• qualcomm sdm450 firmwaretüm sürümler
• qualcomm sdm632 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

  • APQ8053, MDM9206, MDM9207C, MDM9607, MSM8909W, MSM8917, MSM8953, Nicobar, QCM2150, QCS405, QCS605, QM215, Saipan, SC8180X, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM632, SDX24, SDX55, SM6150, SM7150etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-22071Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon AKEV
  61Bu hafta
• CVE-2020-11264Improper authentication of Non-EAPOL/WAPI plaintext frames during four-way handshake can lead to arbitrary network packet injection in Snapd
  43Planlayın
• CVE-2020-11153u'Out of bound memory access while processing GATT data received due to lack of check of pdu data length and leads to remote code execution'
  40Planlayın
• CVE-2020-3703u'Buffer over-read issue in Bluetooth peripheral firmware due to lack of check for invalid opcode and length of opcode received from central
  39İzleyin
• CVE-2020-3628Improper access due to socket opened by the logging application without specifying localhost address in Snapdragon Consumer IOT, Snapdragon
  39İzleyin
• CVE-2019-14080Out of bound write can happen due to lack of check of array index value while parsing SDP attribute for SAR in Snapdragon Auto, Snapdragon C
  39İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.