PT-2021-5157 · Qualcomm · Qualcomm Snapdragon

Publicado 2021-11-01 · Atualizado 2022-07-12 · CVE-2021-30259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon (versões afetadas não especificadas)

Descrição

O problema está relacionado a um possível acesso fora dos limites devido à validação inadequada de entradas na tabela de funções. Isso poderia permitir que um invasor comprometesse a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade existe no software de microprograma das plataformas embarcadas da Qualcomm.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Out of bounds Read

Enumeração de Fraquezas

CWE-20

CWE-125

Identificadores relacionados

BDU:2021-05953

CVE-2021-30259

Produtos afetados

Qualcomm Snapdragon

Referências · 6

• https://t.me/cibsecurity/32277 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-30259 · Nota de Segurança
• https://qualcomm.com/company/product-security/bulletins/november-2021-bulletin · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05953 · Nota de Segurança
• https://t.me/cvenotify/23311 · Publicação no Telegram
• http://qualcomm.com/company/product-security/bulletins/november-2021-bulletin · Nota