u'Buffer overflow seen as the destination buffer size is lesser than the source buffer size in video application' in Snapdragon Compute, Sna

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• qualcomm bitra firmwaretüm sürümler
• qualcomm msm8909w firmwaretüm sürümler
• qualcomm qcm2150 firmwaretüm sürümler
• qualcomm qcs405 firmwaretüm sürümler
• qualcomm qcs605 firmwaretüm sürümler
• qualcomm saipan firmwaretüm sürümler
• qualcomm sc8180x firmwaretüm sürümler
• qualcomm sda845 firmwaretüm sürümler
• qualcomm sdm429w firmwaretüm sürümler
• qualcomm sdx24 firmwaretüm sürümler
• qualcomm sdx55 firmwaretüm sürümler
• qualcomm sm6150 firmwaretüm sürümler
• qualcomm sm7150 firmwaretüm sürümler
• qualcomm sm8150 firmwaretüm sürümler
• qualcomm sm8250 firmwaretüm sürümler
• qualcomm sxr2130 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

  • Bitra, MSM8909W, QCM2150, QCS405, QCS605, Saipan, SC8180X, SDA845, SDM429W, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2020-3694u'Use out of range pointer issue can occur due to incorrect buffer range check during the execution of qseecom' in Snapdragon Auto, Snapdrag
  31İzleyin
• CVE-2020-11129u'During the error occurrence in capture request, the buffer is freed and later accessed causing the camera APP to fail due to memory use-af
  31İzleyin
• CVE-2020-3640u'Resizing the usage table header before passing all the checks leads to the function exiting with a usage table in invalid state when a HLO
  31İzleyin
• CVE-2020-3629u'Stack out of bound issue occurs when making query to DSP capabilities due to wrong assumption was made on determining the buffer size for
  31İzleyin
• CVE-2019-14117u'Whenever the page list is updated via privileged user, the previous list elements are freed but are not deleted from the list which result
  31İzleyin
• CVE-2019-13992u'Out of bound memory access if stack push and pop operation are performed without doing a bound check on stack top' in Snapdragon Auto, Sna
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.