PT-2024-19838 · Qualcomm · Qualcomm

CVE-2024-23359 · Publicado 2024-09-02 · Atualizado 2025-10-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas

Produtos da Qualcomm (versões afetadas não especificadas)

Descrição

O problema está relacionado à divulgação de informações durante a decodificação de mensagens “Tracking Area Update Accept” ou “Attach Accept” recebidas da rede. Isso pode levar à divulgação de informações. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Over-read

Enumeração de Fraquezas

CWE-126

Identificadores relacionados

CVE-2024-23359

Produtos afetados

Qualcomm

Referências · 9

• https://docs.qualcomm.com/product/publicresources/securitybulletin/september-2024-bulletin.html · Aviso do Fabricante
• https://t.me/cvedetector/4626 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1831795441396060164 · Publicação no Twitter
• https://t.me/cvenotify/92992 · Publicação no Telegram
• https://twitter.com/cracbot/status/1830848245297221757 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1830559206145237076 · Publicação no Twitter
• https://t.me/cveNotify/137352 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23359 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1830627231778922902 · Publicação no Twitter