PT-2024-10595 · Qualcomm · 9206 Lte Modem Firmware+5

Publicado 2024-11-26 · Atualizado 2025-01-09 · CVE-2017-18153

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não são mencionados nenhum software ou versão específicos.

Descrição

Existe uma condição de corrida em um driver, podendo levar a uma situação de uso após liberação de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2017-18153

Produtos afetados

9206 Lte Modem Firmware

Snapdragon

Apq8017 Firmware

Ar6003 Firmware

Snapdragon 630 Mobile Firmware

Snapdragon 636 Mobile Firmware

Referências · 3

• https://t.me/cvenotify/106991 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2017-18153 · Nota de Segurança
• https://docs.qualcomm.com/product/publicresources/securitybulletin/may-2018-bulletin.html · Aviso do Fabricante