PT-2022-21747 · Qualcomm · Snapdragon Auto

Lovepink · Publicado 2022-10-17 · Atualizado 2025-05-14 · CVE-2022-33210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Snapdragon Auto (versões afetadas não especificadas)

Descrição

O problema está relacionado à corrupção de memória em sistemas multimídia automotivos. Ele ocorre devido ao uso de um deslocamento de ponteiro fora do intervalo durante a análise de um pacote de solicitação de comando que contém um valor de tipo muito grande.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2022-33210

Produtos afetados

Snapdragon Auto

Referências · 4

• https://t.me/cibsecurity/51767 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-33210 · Nota de Segurança
• https://qualcomm.com/company/product-security/bulletins/october-2022-bulletin · Aviso do Fabricante
• https://t.me/cvenotify/122142 · Publicação no Telegram