PT-2021-13702 · Qualcomm · Qualcomm Snapdragon

Publicado

2021-09-09

·

Atualizado

2021-09-22

·

CVE-2021-1957

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição:
O problema diz respeito a um controle de acesso inadequado. Quando a criptografia do link ACL falha e o link ACL não é desconectado durante a reconexão com um dispositivo emparelhado, isso pode levar a problemas de segurança. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IoT, Snapdragon Mobile e Snapdragon Voice & Music.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2021-1957

Produtos afetados

Qualcomm Snapdragon