PT-2024-30274 · Qualcomm · Qualcomm Snapdragon Auto

Publicado 2024-12-02 · Atualizado 2024-12-12 · CVE-2024-43052

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon Auto (versões afetadas não especificadas)

Descrição

O problema envolve corrupção de memória ao processar chamadas de API para a Unidade de Processamento Neural (NPU) com entradas inválidas. Isso pode levar a consequências não especificadas, incluindo potencialmente violações de dados ou falhas no sistema. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-43052

Produtos afetados

Qualcomm Snapdragon Auto

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-43052 · Nota de Segurança
• https://docs.qualcomm.com/product/publicresources/securitybulletin/december-2024-bulletin.html · Aviso do Fabricante
• https://twitter.com/cracbot/status/1864912749928812953 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1863533969079161052 · Publicação no Twitter
• https://t.me/cvedetector/11755 · Publicação no Telegram
• https://reddit.com/r/k12cybersecurity/comments/1h5oefs/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://twitter.com/vuldb/status/1863574096468218218 · Publicação no Twitter