PT-2024-25106 · Qualcomm · Qualcomm Snapdragon Auto

CVE-2024-33069 · Publicado 2024-10-07 · Atualizado 2024-10-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon Auto (versões afetadas não especificadas)

Descrição

O problema ocorre quando a transmissão de um quadro de gerenciamento enviado pelo host não é bem-sucedida e é recebido um status de erro. Isso leva a uma negação de serviço (DOS) transitória. O problema é causado pelo uso de um quadro após a conclusão de sua transmissão, resultando em uma desreferência do conteúdo do buffer do quadro de transmissão na função lim tx mgmt frame(). Isso é resultado de uma condição de uso após liberação (UAF).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2024-33069

Produtos afetados

Qualcomm Snapdragon Auto

Referências · 8

• https://twitter.com/CVEnew/status/1843284016918655311 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1279 · Publicação no Telegram
• https://twitter.com/xvonfers/status/1843392555268124750 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/october-2024-bulletin.html · Aviso do Fabricante
• https://t.me/cvedetector/7221 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1843325539060261282 · Publicação no Twitter
• https://twitter.com/vuldb/status/1843542854863597618 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33069 · Nota de Segurança