Use after free issue in camera applications when used randomly over multiple operations due to pointer not set to NULL after free/destroy of

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• qualcomm kamorta firmwaretüm sürümler
• qualcomm qcs605 firmwaretüm sürümler
• qualcomm rennell firmwaretüm sürümler
• qualcomm saipan firmwaretüm sürümler
• qualcomm sdm670 firmwaretüm sürümler
• qualcomm sdm710 firmwaretüm sürümler
• qualcomm sdm845 firmwaretüm sürümler
• qualcomm sm6150 firmwaretüm sürümler
• qualcomm sm7150 firmwaretüm sürümler
• qualcomm sm8150 firmwaretüm sürümler
• qualcomm sm8250 firmwaretüm sürümler
• qualcomm sxr1130 firmwaretüm sürümler
• qualcomm sxr2130 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Consumer IOT, Snapdragon Mobile

  • Kamorta, QCS605, Rennell, Saipan, SDM670, SDM710, SDM845, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2020-3636u'Out of bound writes happen when accessing usage_table header entry beyond the memory allocated for the header' in Snapdragon Auto, Snapdra
  31İzleyin
• CVE-2019-14089u'Keymaster attestation key and device IDs provisioning which is a one time process is incorrectly allowed to be re-provisioned after a user
  31İzleyin
• CVE-2019-14056u'Possible integer overflow in API due to lack of check on large oid range count in cert extension field' in Snapdragon Auto, Snapdragon Com
  31İzleyin
• CVE-2019-14130Memory corruption can occurs in trusted application if offset size from HLOS is more than actual mapped buffer size in Snapdragon Auto, Snap
  31İzleyin
• CVE-2019-14124Memory failure in content protection module due to not having pointer within the scope in Snapdragon Auto, Snapdragon Compute, Snapdragon Mo
  31İzleyin
• CVE-2019-14123Possible buffer overflow and over read possible due to missing bounds checks for fixed limits if we consider widevine HLOS client as non-tru
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.