PT-2024-18877 · Qualcomm · Snapdragon+6

CVE-2024-21452 · Publicado 2024-04-01 · Atualizado 2025-01-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema envolve uma negação de serviço (DOS) transitória que ocorre durante a decodificação de uma mensagem ASN.1 OER contendo uma SEQUENCE de extensões desconhecidas. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-21452

Produtos afetados

Snapdragon

C-V2X 9150 Firmware

Qca6584Au Firmware

Qca6698Aq Firmware

Snapdragon Auto 4G Modem Firmware

Snapdragon Auto 5G Modem-Rf Firmware

Snapdragon Auto 5G Modem-Rf Gen 2 Firmware

Referências · 5

• https://t.me/cvenotify/107246 · Publicação no Telegram
• https://t.me/cvenotify/76537 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-21452 · Nota de Segurança
• https://twitter.com/cracbot/status/1775342041418838479 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/april-2024-bulletin.html · Aviso do Fabricante