PT-2022-15210 · Qualcomm · Snapdragon Mobile+4
CVE-2022-22059
·
Publicado
2022-09-02
·
Atualizado
2023-04-19
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Snapdragon Auto (versões afetadas não especificadas)
Snapdragon Compute (versões afetadas não especificadas)
Snapdragon Connectivity (versões afetadas não especificadas)
Snapdragon Industrial IoT (versões afetadas não especificadas)
Snapdragon Mobile (versões afetadas não especificadas)
Descrição
O problema está relacionado à corrupção de memória devido a uma leitura fora dos limites durante a análise de um arquivo de vídeo. Isso afeta vários produtos Snapdragon, incluindo Auto, Compute, Connectivity, Industrial IOT e Mobile.
Recomendações
Para o Snapdragon Auto, atualize para uma versão que inclua a correção para o problema de corrupção de memória.
Para o Snapdragon Compute, atualize para uma versão que inclua a correção para o problema de corrupção de memória.
Para o Snapdragon Connectivity, atualize para uma versão que inclua a correção para o problema de corrupção de memória.
Para o Snapdragon Industrial IoT, atualize para uma versão que inclua a correção para o problema de corrupção de memória.
Para o Snapdragon Mobile, atualize para uma versão que inclua a correção para o problema de corrupção de memória.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Snapdragon Auto
Snapdragon Compute
Snapdragon Connectivity
Snapdragon Industrial Iot
Snapdragon Mobile