PT-2021-18712 · Qualcomm · Qualcomm Snapdragon Auto
Publicado
2021-10-20
·
Atualizado
2021-10-26
·
CVE-2021-30315
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Qualcomm Snapdragon Auto (versões afetadas não especificadas)
Descrição
O problema decorre do tratamento inadequado da estrutura HAL do sensor quando este está ausente, levando a uma condição de uso após liberação de memória.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qualcomm Snapdragon Auto