PT-2020-9068 · Qualcomm · Snapdragon

Publicado 2020-01-21 · Atualizado 2020-01-23 · CVE-2019-10548

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Qualcomm Snapdragon APQ8009, APQ8053, APQ8096AU, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8939, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCA6574AU, QCS605, QM215, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SM6150, SM7150, SM8150, SXR1130

Descrição

Um problema de uso após liberação (use-after-free) na pilha (heap) pode ocorrer ao tentar obter o identificador de IPC de dados durante a inicialização do DPL, caso ocorra um SSR do modem simultaneamente em vários produtos Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon IoT, Snapdragon Mobile e Snapdragon Wearables.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2019-10548

Produtos afetados

Snapdragon

Referências · 4

• https://qualcomm.com/company/product-security/bulletins/january-2020-bulletin · Aviso do Fabricante
• https://t.me/cvenotify/350 · Publicação no Telegram
• https://t.me/cibsecurity/9295 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-10548 · Nota de Segurança