Possible heap Memory Corruption Issue due to lack of input validation when sending HWTC IQ Capture command in Snapdragon Auto, Snapdragon Co

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• qualcomm apq8009w firmwaretüm sürümler
• qualcomm apq8017 firmwaretüm sürümler
• qualcomm apq8096au firmwaretüm sürümler
• qualcomm aqt1000 firmwaretüm sürümler
• qualcomm ar6003 firmwaretüm sürümler
• qualcomm ar8035 firmwaretüm sürümler
• qualcomm csrb31024 firmwaretüm sürümler
• qualcomm fsm10055 firmwaretüm sürümler
• qualcomm fsm10056 firmwaretüm sürümler
• qualcomm mdm8207 firmwaretüm sürümler
• qualcomm mdm8215 firmwaretüm sürümler
• qualcomm mdm8215m firmwaretüm sürümler
• qualcomm mdm8615m firmwaretüm sürümler
• qualcomm mdm9150 firmwaretüm sürümler
• qualcomm mdm9205 firmwaretüm sürümler
• qualcomm mdm9206 firmwaretüm sürümler
• qualcomm mdm9207 firmwaretüm sürümler
• qualcomm mdm9215 firmwaretüm sürümler
• qualcomm mdm9250 firmwaretüm sürümler
• qualcomm mdm9310 firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

  • APQ8009W, APQ8017, APQ8096AU, AQT1000, AR6003, AR8035, CSRB31024, FSM10055, FSM10056, MDM8207, MDM8215, MDM8215M, MDM8615M, MDM9150, MDM9205, MDM9206, MDM9207, MDM9215, MDM9250, MDM9310, MDM9607, MDM9etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-22086Memory corruption in video due to double free while parsing 3gp clip with invalid meta data atoms in Snapdragon Auto, Snapdragon Compute, Sn
  39İzleyin
• CVE-2021-35104Possible buffer overflow due to improper parsing of headers while playing the FLAC audio clip in Snapdragon Auto, Snapdragon Compute, Snapdr
  39İzleyin
• CVE-2021-30341Improper buffer size validation of DSM packet received can lead to memory corruption in Snapdragon Auto, Snapdragon Compute, Snapdragon Conn
  39İzleyin

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2021-193620 Eki 2021 · Null pointer dereference can occur due to lack of null check for user provided input in Snapdragon Auto, Snapdragon Compute, Snapdragon Conn
  30İzleyin
• ← ÖncekiCVE-2021-302623 Oca 2022 · Improper validation of a socket state when socket events are being sent to clients can lead to invalid access of memory in Snapdragon Auto,
  31İzleyin
• Sonraki →CVE-2021-302703 Oca 2022 · Possible null pointer dereference in thread profile trap handler due to lack of thread ID validation before dereferencing it in Snapdragon A
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.