PT-2024-25096 · Qualcomm · Snapdragon+56

CVE-2024-33053 · Publicado 2024-12-02 · Atualizado 2025-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

O problema ocorre devido a uma corrupção de memória quando várias threads tentam cancelar o registro do buffer CVP simultaneamente. Isso pode levar a um comportamento imprevisível e a possíveis riscos de segurança. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2024-33053

Produtos afetados

Snapdragon

C-V2X 9150 Firmware

Fastconnect 6200 Firmware

Fastconnect 6800 Firmware

Fastconnect 6900 Firmware

Qam8295P Firmware

Qca6391 Firmware

Qca6426 Firmware

Qca6436 Firmware

Qca6574Au Firmware

Qca6696 Firmware

Qca8337 Firmware

Qcn9074 Firmware

Qcs410 Firmware

Qcs610 Firmware

Qsm8250 Firmware

Qualcomm Video Collaboration Vc1 Platform Firmware

Qualcomm Video Collaboration Vc3 Platform Firmware

Sa6145P Firmware

Sa6150P Firmware

Sa6155P Firmware

Sa8145P Firmware

Sa8150P Firmware

Sa8155P Firmware

Sa8195P Firmware

Sa8295P Firmware

Sa8530P Firmware

Sa8540P Firmware

Sa9000P Firmware

Sd865 5G Firmware

Sdx55 Firmware

Sm7250P Firmware

Snapdragon 690 5G Mobile Platform Firmware

Snapdragon 750G 5G Mobile Platform Firmware

Snapdragon 765 5G Mobile Platform Firmware

Snapdragon 768G 5G Mobile Platform Firmware

Snapdragon 865 5G Mobile Platform Firmware

Snapdragon 870 5G Mobile Platform Firmware

Snapdragon X55 5G Modem-Rf System Firmware

Snapdragon Xr2 5G Platform Firmware

Sxr2130 Firmware

Video Collaboration Vc1 Platform Firmware

Video Collaboration Vc3 Platform Firmware

Wcd9341 Firmware

Wcd9370 Firmware

Wcd9375 Firmware

Wcd9380 Firmware

Wcd9385 Firmware

Wcn3660B Firmware

Wcn3680B Firmware

Wcn3950 Firmware

Wcn3980 Firmware

Wcn3988 Firmware

Wsa8810 Firmware

Wsa8815 Firmware

Wsa8830 Firmware

Wsa8835 Firmware

Referências · 6

• https://twitter.com/CVEnew/status/1863533975534268656 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/december-2024-bulletin.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-33053 · Nota de Segurança
• https://t.me/cvenotify/102788 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1950437975562531297 · Publicação no Twitter
• https://t.me/cvedetector/11759 · Publicação no Telegram