PT-2022-9964 · Qualcomm · Qualcomm Snapdragon

Publicado 2022-01-03 · Atualizado 2022-01-12 · CVE-2021-30279

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma possível violação do controle de acesso durante a configuração da permissão atual para VMIDs, devido a um mascaramento inadequado de permissões em vários produtos Qualcomm Snapdragon, incluindo Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile e Snapdragon Wired Infrastructure and Networking.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2021-30279

Produtos afetados

Qualcomm Snapdragon

Referências · 4

• https://qualcomm.com/company/product-security/bulletins/december-2021-bulletin · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30279 · Nota de Segurança
• https://t.me/cvenotify/25298 · Publicação no Telegram
• https://t.me/cibsecurity/34837 · Publicação no Telegram