PT-2021-9300 · Qualcomm+1 · Qualcomm Snapdragon+9
Publicado
2021-05-06
·
Atualizado
2021-06-15
·
CVE-2020-11292
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon Auto (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Compute (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Connectivity (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Consumer IoT (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Industrial IoT (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon IoT (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Mobile (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Voice & Music (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Wearables (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível estouro de buffer no serviço de voz devido à falta de validação de entrada dos parâmetros na API QMI Voice. Isso poderia permitir que hackers espionassem dispositivos Android, ocultando atividades maliciosas nos chips de modem. Uma vulnerabilidade no serviço de dados do modem 5G poderia permitir que hackers móveis atacassem remotamente usuários do Android, injetando código malicioso no modem de um telefone, obtendo a capacidade de executar código, acessar históricos de chamadas e mensagens de texto dos usuários móveis e escutar chamadas telefônicas. Um aplicativo malicioso pode explorar o problema, o que poderia afetar até 30% dos telefones Android.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android
Qualcomm Snapdragon Auto
Qualcomm Snapdragon Compute
Qualcomm Snapdragon Connectivity
Qualcomm Snapdragon Consumer Iot
Qualcomm Snapdragon Industrial Iot
Qualcomm Snapdragon
Qualcomm Snapdragon Mobile
Qualcomm Snapdragon Voice & Music
Qualcomm Snapdragon Wearables