PT-2024-12413 · Qualcomm · Qualcomm 4 Gen 1 Mobile Platform

CVE-2023-33110 · Publicado 2024-01-01 · Atualizado 2024-04-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plataforma móvel Qualcomm 4 Gen 1 (versões afetadas não especificadas)

Descrição

O problema decorre da variável de índice de sessão no driver de áudio de voz do host PCM, que é inicializada antes da abertura do PCM, acessada durante o retorno de chamada de evento do ADSP e reinicializada durante o fechamento do PCM. Isso pode levar a uma condição de corrida entre o retorno de chamada de evento e o fechamento do PCM, causando corrupção de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-823

CWE-362

Identificadores relacionados

CVE-2023-33110

Produtos afetados

Qualcomm 4 Gen 1 Mobile Platform

Referências · 6

• https://twitter.com/vuldb/status/1742118928900649190 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1742061310622482734 · Publicação no Twitter
• https://qualcomm.com/company/product-security/bulletins/january-2024-bulletin · Aviso do Fabricante
• https://t.me/cvenotify/66807 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-33110 · Nota de Segurança
• https://t.me/cibsecurity/74159 · Publicação no Telegram