PT-2022-10402 · Qualcomm · Snapdragon Auto+6

Gengjia Chen

·

Publicado

2022-06-14

·

Atualizado

2022-06-22

·

CVE-2021-35081

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível estouro de buffer devido à validação inadequada do comprimento do SSID recebido da resposta de beacon ou probe durante uma sessão IBSS. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Industrial IoT, Snapdragon Mobile e Snapdragon Voice & Music.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-35081

Produtos afetados

Snapdragon Auto
Snapdragon Compute
Snapdragon Connectivity
Snapdragon Consumer Electronics Connectivity
Snapdragon Industrial Iot
Snapdragon Mobile
Snapdragon Voice & Music