PT-2020-9096 · Qualcomm · Qualcomm Snapdragon Auto+7

Publicado

2020-03-05

·

Atualizado

2020-03-09

·

CVE-2019-10593

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon Auto: APQ8009 a SDX55
Versões do Qualcomm Snapdragon Compute: APQ8009 a SDX55
Versões do Qualcomm Snapdragon Consumer IoT: APQ8009 a SDX55
Versões do Qualcomm Snapdragon Industrial IoT: APQ8009 a SDX55
Versões do Qualcomm Snapdragon IoT APQ8009 a SDX55
Versões do Qualcomm Snapdragon Mobile APQ8009 a SDX55
Versões do Qualcomm Snapdragon Voice & Music APQ8009 a SDX55
Versões do Qualcomm Snapdragon Wearables APQ8009 a SDX55
Descrição
Um problema de estouro de buffer pode ocorrer ao processar parâmetros de atributos de imagem de vídeo SDP não padronizados em uma chamada VILTE/VOLTE. Esse problema afeta vários produtos Qualcomm Snapdragon, incluindo Auto, Compute, Consumer IoT, Industrial IoT, IoT, Mobile, Voice & Music e Wearables, com chipsets específicos afetados.
Recomendações
Para o Qualcomm Snapdragon Auto, atualize o firmware para uma versão que inclua a correção para o problema de estouro de buffer.
Para o Qualcomm Snapdragon Compute, atualize o firmware para uma versão que inclua a correção para o problema de estouro de buffer.
Para o Qualcomm Snapdragon Consumer IoT, atualize o firmware para uma versão que inclua a correção para o problema de estouro de buffer.
Para o Qualcomm Snapdragon Industrial IoT, atualize o firmware para uma versão que inclua a correção para o problema de estouro de buffer.
Para o Qualcomm Snapdragon IoT, atualize o firmware para uma versão que inclua a correção para o problema de estouro de buffer.
Para o Qualc

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2019-10593

Produtos afetados

Qualcomm Snapdragon Auto
Qualcomm Snapdragon Compute
Qualcomm Snapdragon Consumer Iot
Qualcomm Snapdragon Industrial Iot
Qualcomm Snapdragon
Qualcomm Snapdragon Mobile
Qualcomm Snapdragon Voice & Music
Qualcomm Snapdragon Wearables