PT-2020-9518 · Qualcomm · Qualcomm Snapdragon Industrial Iot+9

Publicado

2020-03-05

·

Atualizado

2020-03-06

·

CVE-2019-14098

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Versões do Qualcomm Snapdragon Auto: APQ8009 a SDX24
Versões do Qualcomm Snapdragon Compute: APQ8009 a SDX24
Versões do Qualcomm Snapdragon Connectivity: APQ8009 a SDX24
Versões do Qualcomm Snapdragon Consumer Electronics Connectivity: APQ8009 a SDX24
Qualcomm Snapdragon Consumer IoT, versões APQ8009 a SDX24
Qualcomm Snapdragon Industrial IoT, versões APQ8009 a SDX24
Qualcomm Snapdragon IoT, versões APQ8009 a SDX24
Qualcomm Snapdragon Mobile, versões APQ8009 a SDX24
Qualcomm Snapdragon Voice & Music, versões APQ8009 a SDX24
Versões Qualcomm Snapdragon Wired Infrastructure and Networking APQ8009 a SDX24
Descrição:
Existe um possível problema de estouro de buffer no manipulador de descarregamento de dados devido à falta de verificação do comprimento dos dados da chave ao copiar dados. Este problema afeta vários produtos Qualcomm Snapdragon.
Recomendações:
Para as versões Qualcomm Snapdragon Auto APQ8009 a SDX24, atualize para uma versão que inclua uma correção para o problema de estouro de buffer no manipulador de descarregamento de dados.
Para as versões Qualcomm Snapdragon Compute APQ8009 a SDX24, atualize para uma versão que inclua uma correção para o problema de estouro de buffer no manipulador de descarregamento de dados.
Para as versões Qualcomm Snapdragon Connectivity APQ8009 a SDX24, atualize para uma versão que inclua uma correção para o problema de estouro de buffer no manipulador de descarregamento de dados.
Para as versões Qualcomm Snapdragon Consumer Electronics Connectivity APQ

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2019-14098

Produtos afetados

Qualcomm Snapdragon Auto
Qualcomm Snapdragon Compute
Qualcomm Snapdragon Connectivity
Qualcomm Snapdragon Consumer Electronics Connectivity
Qualcomm Snapdragon Consumer Iot
Qualcomm Snapdragon Industrial Iot
Qualcomm Snapdragon
Qualcomm Snapdragon Mobile
Qualcomm Snapdragon Voice & Music
Qualcomm Snapdragon Wired Infrastructure/Networking