PT-2022-9958 · Qualcomm · Snapdragon Industrial Iot+8

Publicado

2022-01-03

·

Atualizado

2022-01-12

·

CVE-2021-30272

CVSS v3.1

7.3

Alta

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Nome do software vulnerável e versões afetadas
Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma possível referência a um ponteiro nulo no manipulador de operações do cache de threads. Isso é causado pela falta de validação das entradas fornecidas pelo usuário. Os componentes afetados incluem Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure e Networking.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-30272

Produtos afetados

Snapdragon Auto
Snapdragon Compute
Snapdragon Connectivity
Snapdragon Consumer Electronics Connectivity
Snapdragon Consumer Iot
Snapdragon Industrial Iot
Snapdragon Voice & Music
Snapdragon Wearables
Snapdragon Wired Infrastructure/Networking