Denial of service in multimedia due to uncontrolled resource consumption while parsing an incoming HAB message in Snapdragon Auto

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• qualcomm apq8096au firmwaretüm sürümler
• qualcomm qam8295p firmwaretüm sürümler
• qualcomm qca6564a firmwaretüm sürümler
• qualcomm qca6564au firmwaretüm sürümler
• qualcomm qca6574a firmwaretüm sürümler
• qualcomm qca6574au firmwaretüm sürümler
• qualcomm qca6696 firmwaretüm sürümler
• qualcomm sa6145p firmwaretüm sürümler
• qualcomm sa6150p firmwaretüm sürümler
• qualcomm sa6155p firmwaretüm sürümler
• qualcomm sa8145p firmwaretüm sürümler
• qualcomm sa8150p firmwaretüm sürümler
• qualcomm sa8155p firmwaretüm sürümler
• qualcomm sa8195p firmwaretüm sürümler
• qualcomm sa8295p firmwaretüm sürümler
• qualcomm sa8540p firmwaretüm sürümler
• qualcomm sa9000p firmwaretüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (qualcomm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Qualcomm, Inc. Snapdragon Auto

  • APQ8096AU, QAM8295P, QCA6564A, QCA6564AU, QCA6574A, QCA6574AU, QCA6696, SA6145P, SA6150P, SA6155P, SA8145P, SA8150P, SA8155P, SA8195P, SA8295P, SA8540P, SA9000Petkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-14045Possible buffer overflow while processing clientlog and serverlog due to lack of validation of data received in logs in Snapdragon Auto, Sna
  39İzleyin
• CVE-2021-35117An Out of Bounds read may potentially occur while processing an IBSS beacon, in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity
  36İzleyin
• CVE-2020-11126Possible out of bound read while WLAN frame parsing due to lack of check for body and header length in Snapdragon Auto, Snapdragon Compute,
  36İzleyin
• CVE-2022-33280Access of uninitialized pointer in Bluetooth HOST
  35İzleyin
• CVE-2023-21654Improper Restriction of Operations within the Bounds of a Memory Buffer in Audio
  31İzleyin
• CVE-2023-21649Buffer Copy Without Checking Size of Input (`Classic Buffer Overflow`) in WLAN
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.