PT-2022-10415 · Qualcomm · Snapdragon Mobile+1
CVE-2021-35095
·
Publicado
2022-06-14
·
Atualizado
2023-08-08
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Snapdragon Connectivity, Snapdragon Mobile (versões afetadas não especificadas)
Descrição
O problema está relacionado à serialização incorreta do registro do cliente da fila de mensagens, o que pode causar uma condição de corrida. Essa condição permite que vários clientes de mensagens gunyah se registrem com o mesmo rótulo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Snapdragon Connectivity
Snapdragon Mobile