PT-2020-9523 · Qualcomm · Snapdragon

Publicado

2020-04-16

·

Atualizado

2020-04-21

·

CVE-2019-14104

CVSS v2.0

6.6

Média

VetorAV:L/AC:L/Au:N/C:C/I:N/A:C
**Nome do software vulnerável e versões afetadas:
Versões do Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um acesso fora dos limites da área de memória (slab-out-of-bounds) que pode ocorrer devido a um ponteiro de contexto inválido. Isso acontece devido à falta de verificação de nulo no ponteiro antes de ele ser acessado. Os componentes afetados incluem Snapdragon Compute, Snapdragon Consumer IOT e Snapdragon Mobile, especificamente em chipsets como APQ8053, SC8180X, SDX55 e SM8150.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2019-14104

Produtos afetados

Snapdragon