PT-2022-2705 · Qualcomm · Snapdragon Mobile+8

Publicado

2022-01-03

·

Atualizado

2022-04-25

·

CVE-2021-30351

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Snapdragon Auto (versões afetadas não especificadas)
Snapdragon Compute (versões afetadas não especificadas)
Snapdragon Connectivity (versões afetadas não especificadas)
Snapdragon Consumer IoT (versões afetadas não especificadas)
Snapdragon Industrial IoT (versões afetadas não especificadas)
Snapdragon Mobile (versões afetadas não especificadas)
Snapdragon Voice & Music (versões afetadas não especificadas)
Snapdragon Wearables (versões afetadas não especificadas)
Snapdragon Wired Infrastructure and Networking (versões afetadas não especificadas)
Descrição
Pode ocorrer um acesso à memória fora dos limites devido à validação inadequada do número de quadros transmitidos durante a reprodução de música. Este problema afeta vários componentes do Snapdragon, incluindo Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music, Wearables e Wired Infrastructure and Networking. A vulnerabilidade pode permitir que um invasor remoto obtenha acesso ilimitado à memória.
Recomendações
Para o Snapdragon Auto, atualize para uma versão que inclua a validação adequada do número de quadros transmitidos durante a reprodução de música.
Para o Snapdragon Compute, atualize para uma versão que inclua a validação adequada do número de quadros transmitidos durante a reprodução de música.
Para o Snapdragon Connectivity, atualize para uma versão que inclua a validação adequada do número de quadros transmitidos durante a reprodução de música.
Para o Snapdragon Consumer IoT, atualize para uma versão que inclua a validação adequada do

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-03201
CVE-2021-30351

Produtos afetados

Snapdragon Auto
Snapdragon Compute
Snapdragon Connectivity
Snapdragon Consumer Iot
Snapdragon Industrial Iot
Snapdragon Mobile
Snapdragon Voice & Music
Snapdragon Wearables
Snapdragon Wired Infrastructure/Networking