PT-2024-13097 · Qualcomm · Snapdragon+54

CVE-2023-43524 · Publicado 2024-05-06 · Atualizado 2025-01-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema envolve corrupção de memória quando a ordem do filtro passa-banda recebida do AHAL não está dentro do intervalo esperado. Isso pode levar ao tratamento inadequado das ordens do filtro, resultando em corrupção de memória. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2023-43524

Produtos afetados

Snapdragon

Ar8035 Firmware

Fastconnect 6800 Firmware

Fastconnect 6900 Firmware

Fastconnect 7800 Firmware

Qam8255P Firmware

Qam8295P Firmware

Qam8650P Firmware

Qam8775P Firmware

Qamsrv1H Firmware

Qca6391 Firmware

Qca6426 Firmware

Qca6436 Firmware

Qca6574Au Firmware

Qca6584Au Firmware

Qca6696 Firmware

Qca6698Aq Firmware

Qca8081 Firmware

Qca8337 Firmware

Qca9367 Firmware

Qca9377 Firmware

Qcc710 Firmware

Qcn6224 Firmware

Qcn6274 Firmware

Qfw7114 Firmware

Qfw7124 Firmware

Sa6145P Firmware

Sa6150P Firmware

Sa6155P Firmware

Sa7255P Firmware

Sa8145P Firmware

Sa8150P Firmware

Sa8155P Firmware

Sa8195P Firmware

Sa8255P Firmware

Sa8295P Firmware

Sa8620P Firmware

Sa8650P Firmware

Sa8770P Firmware

Sa8775P Firmware

Sa9000P Firmware

Sd865 5G Firmware

Snapdragon 865 5G Mobile Firmware

Snapdragon 870 5G Mobile Firmware

Snapdragon Auto 5G Modem-Rf Gen 2 Firmware

Snapdragon X55 5G Modem-Rf System Firmware

Snapdragon X72 5G Modem-Rf System Firmware

Snapdragon X75 5G Modem-Rf System Firmware

Snapdragon Xr2 5G Platform Firmware

Srv1H Firmware

Sxr2130 Firmware

Wcd9340 Firmware

Wcd9380 Firmware

Wsa8810 Firmware

Wsa8815 Firmware

Referências · 7

• https://twitter.com/VulmonFeeds/status/1787523812730241217 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/may-2024-bulletin.html · Aviso do Fabricante
• https://t.me/cvenotify/107484 · Publicação no Telegram
• https://twitter.com/linuxpatch/status/1787514696146231632 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1787510802984919235 · Publicação no Twitter
• https://t.me/cvenotify/79239 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-43524 · Nota de Segurança