Use after free issue in cleanup routine due to missing pointer sanitization for a failed start of a trusted application.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• qualcomm mdm9205 firmwaretüm sürümler
• qualcomm qcs404 firmwaretüm sürümler
• qualcomm qcs605 firmwaretüm sürümler
• qualcomm sda845 firmwaretüm sürümler
• qualcomm sdm670 firmwaretüm sürümler
• qualcomm sdm710 firmwaretüm sürümler
• qualcomm sdm845 firmwaretüm sürümler
• qualcomm sdx55 firmwaretüm sürümler
• qualcomm sm6150 firmwaretüm sürümler
• qualcomm sm7150 firmwaretüm sürümler
• qualcomm sm8150 firmwaretüm sürümler
• qualcomm sxr1130 firmwaretüm sürümler
• qualcomm sxr2130 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking

  • MDM9205, QCS404, QCS605, SDA845, SDM670, SDM710, SDM845, SDX55, SM6150, SM7150, SM8150, SXR1130, SXR2130etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-25745Always Incorrect Control Flow Implementation in MODEM
  39İzleyin
• CVE-2019-10612UTCB object has a function pointer called by the reaper to deallocate its memory resources and this address can potentially be corrupted by
  39İzleyin
• CVE-2019-2294Usage of hard-coded magic number for calculating heap guard bytes can allow users to corrupt heap blocks without heap algorithm knowledge in
  39İzleyin
• CVE-2020-11127u'Integer overflow can cause a buffer overflow due to lack of table length check in the extensible boot Loader during the validation of secu
  31İzleyin
• CVE-2019-14030The size of a buffer is determined by addition and multiplications operations that have the potential to overflow due to lack of bound check
  31İzleyin
• CVE-2019-2267Locked regions may be modified through other interfaces in secure boot loader image due to improper access control.
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.