PT-2024-30271 · Qualcomm · Snapdragon+18

Publicado

2024-12-02

·

Atualizado

2024-12-12

·

CVE-2024-43049

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Driver WLAN (versões afetadas não especificadas)
Descrição
O problema envolve corrupção de memória ao invocar chamadas IOCTL do espaço do usuário para definir um comando privado genérico dentro do driver WLAN. Isso pode levar a consequências não especificadas. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-43049

Produtos afetados

Snapdragon
Fastconnect 6700 Firmware
Fastconnect 6900 Firmware
Fastconnect 7800 Firmware
Qcc2073 Firmware
Qcc2076 Firmware
Sc8380Xp Firmware
Sdm429W Firmware
Snapdragon 429 Mobile Platform Firmware
Snapdragon 7C+ Gen 3 Compute Firmware
Snapdragon 8Cx Gen 3 Compute Platform Firmware
Wcd9380 Firmware
Wcd9385 Firmware
Wcn3620 Firmware
Wcn3660B Firmware
Wsa8830 Firmware
Wsa8835 Firmware
Wsa8840 Firmware
Wsa8845 Firmware