PT-2020-9083 · Qualcomm · Snapdragon

Publicado 2020-01-21 · Atualizado 2020-01-23 · CVE-2019-10579

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Qualcomm Snapdragon em APQ8009, APQ8017, APQ8053, APQ8064, APQ8096AU, APQ8098, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8939, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, Nicobar, QCA6574AU, QCS605, QM215, Rennell, SA6155P, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130

Descrição

Pode ocorrer uma leitura excessiva do buffer durante a reprodução de um clipe de vídeo não padrão em vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2019-10579

Produtos afetados

Snapdragon

Referências · 4

• https://qualcomm.com/company/product-security/bulletins/january-2020-bulletin · Aviso do Fabricante
• https://t.me/cibsecurity/9291 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-10579 · Nota de Segurança
• https://t.me/cvenotify/354 · Publicação no Telegram