PT-2020-9108 · Qualcomm · Qualcomm Snapdragon

Publicado 2020-01-21 · Atualizado 2020-01-23 · CVE-2019-10611

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon, versões APQ8009 a SM8250

Descrição

Pode ocorrer um estouro de buffer durante o processamento de um clipe devido à falta de verificação do tamanho do objeto antes da análise em vários produtos Qualcomm Snapdragon.

Recomendações

Para as versões do Qualcomm Snapdragon APQ8009 a SM8250, considere aplicar alterações de configuração para restringir o processamento de clipes até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2019-10611

Produtos afetados

Qualcomm Snapdragon

Referências · 3

• https://t.me/cvenotify/361 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-10611 · Nota de Segurança
• https://qualcomm.com/company/product-security/bulletins/january-2020-bulletin · Aviso do Fabricante