PT-2021-13705 · Qualcomm · Qualcomm Snapdragon

Publicado

2021-09-09

·

Atualizado

2021-09-22

·

CVE-2021-1960

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição:
O problema está relacionado ao tratamento inadequado de pacotes de transmissão ASB-C com código de operação (opcode) manipulado no LMP, o que pode causar consumo descontrolado de recursos. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Auto, Compute, Connectivity, Consumer Electronics Connectivity, Consumer IoT, Industrial IoT, Mobile, Voice & Music e Wired Infrastructure and Networking.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-1960

Produtos afetados

Qualcomm Snapdragon