PT-2021-7406 · Qualcomm · Qualcomm Snapdragon Industrial Iot+5
CVE-2022-25686
·
Publicado
2021-07-15
·
Atualizado
2023-04-19
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon Auto (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Compute (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Connectivity (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Industrial IoT (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Mobile (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Wearables (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer no módulo de vídeo durante o processamento de arquivos WAV, o que pode levar à corrupção de memória. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço ou executar código arbitrário.
Recomendações
Para o Qualcomm Snapdragon Auto, atualize para uma versão que corrija o problema de estouro de buffer no módulo de vídeo.
Para o Qualcomm Snapdragon Compute, atualize para uma versão que corrija o problema de estouro de buffer no módulo de vídeo.
Para o Qualcomm Snapdragon Connectivity, atualize para uma versão que corrija o problema de estouro de buffer no módulo de vídeo.
Para o Qualcomm Snapdragon Industrial IoT, atualize para uma versão que corrija o problema de estouro de buffer no módulo de vídeo.
Para o Qualcomm Snapdragon Mobile, atualize para uma versão que corrija o problema de estouro de buffer no módulo de vídeo.
Para o Qualcomm Snapdragon Wearables, atualize para uma versão que corrija o problema de estouro de buffer no módulo de vídeo.
Como solução alternativa temporária, considere desativar o módulo de vídeo até
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Qualcomm Snapdragon Auto
Qualcomm Snapdragon Compute
Qualcomm Snapdragon Connectivity
Qualcomm Snapdragon Industrial Iot
Qualcomm Snapdragon Mobile
Qualcomm Snapdragon Wearables