PT-2024-25086 · Qualcomm · Qualcomm

CVE-2024-33042 · Publicado 2024-09-02 · Atualizado 2024-10-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Produtos da Qualcomm (versões afetadas não especificadas)

Descrição

Ocorre corrupção de memória quando o valor do desvio de frequência alternativa é definido como 255. Esse problema afeta os produtos da Qualcomm.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2024-33042

Produtos afetados

Qualcomm

Referências · 10

• https://docs.qualcomm.com/product/publicresources/securitybulletin/september-2024-bulletin.html · Aviso do Fabricante
• https://twitter.com/xvonfers/status/1843565973179380036 · Publicação no Twitter
• https://twitter.com/xvonfers/status/1843560352207761777 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1831795523470176572 · Publicação no Twitter
• https://twitter.com/xvonfers/status/1831054492730876092 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1830634041118187526 · Publicação no Twitter
• https://t.me/cvedetector/4618 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1830559197819556231 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33042 · Nota de Segurança
• https://twitter.com/cracbot/status/1830848254902518041 · Publicação no Twitter