PT-2022-15228 · Qualcomm · Qualcomm Snapdragon
CVE-2022-22086
·
Publicado
2022-06-14
·
Atualizado
2023-04-19
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição
O problema está relacionado à corrupção de memória no vídeo devido a uma liberação dupla durante a análise de um clipe 3gp com átomos de metadados inválidos. Isso afeta vários produtos Qualcomm Snapdragon, incluindo os segmentos de Automóvel, Computação, Conectividade, IoT de Consumo, IoT Industrial, Dispositivos Móveis, Voz e Música e Dispositivos Vestíveis.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qualcomm Snapdragon