PT-2021-13657 · Qualcomm · Qualcomm Snapdragon

Publicado

2021-07-13

·

Atualizado

2021-07-15

·

CVE-2021-1899

CVSS v3.1

4.6

Média

VetorAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma possível leitura excessiva do buffer devido à falta de verificação de comprimento durante a gravação de meta-imagens. Isso afeta vários produtos Qualcomm Snapdragon, incluindo IoT de consumo, IoT industrial, dispositivos móveis e wearables.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-1899

Produtos afetados

Qualcomm Snapdragon