PT-2021-5159 · Qualcomm · Snapdragon Auto+5
Publicado
2021-11-01
·
Atualizado
2021-11-16
·
CVE-2021-1981
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma possível leitura excessiva do buffer devido a uma verificação inadequada do tamanho do IE (Information Entity) da capacidade Bearer em uma solicitação de configuração MT da rede. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A vulnerabilidade está associada a uma leitura excessiva do buffer na memória do software embarcado da Qualcomm.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Snapdragon Auto
Snapdragon Compute
Snapdragon Connectivity
Snapdragon Consumer Iot
Snapdragon Industrial Iot
Snapdragon Mobile