PT-2024-19852 · Qualcomm · Qualcomm Snapdragon Compute

CVE-2024-23377 · Publicado 2024-11-04 · Atualizado 2024-11-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon Compute até WSA8845H

Driver EVA (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma corrupção de memória que ocorre quando um usuário invoca um comando IOCTL a partir do espaço do usuário e modifica o tamanho original do pacote do comando após as propriedades do sistema terem sido enviadas ao driver EVA. Isso pode levar a possíveis ataques locais.

Recomendações

Para o Qualcomm Snapdragon Compute até WSA8845H, atualize os componentes afetados imediatamente.

Para o driver EVA, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-823

Identificadores relacionados

CVE-2024-23377

Produtos afetados

Qualcomm Snapdragon Compute

Referências · 8

• https://t.me/cvedetector/9718 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1853436000048927085 · Publicação no Twitter
• https://twitter.com/oktsec/status/1853401200298692768 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1853381326159917487 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-23377 · Nota de Segurança
• https://t.me/cvenotify/100976 · Publicação no Telegram
• https://t.me/cvenotify/100466 · Publicação no Telegram
• https://docs.qualcomm.com/product/publicresources/securitybulletin/november-2024-bulletin.html · Aviso do Fabricante