PT-2024-30275 · Qualcomm · Qualcomm Windows Wlan Host

CVE-2024-43053 · Publicado 2024-12-02 · Atualizado 2024-12-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Qualcomm Windows WLAN Host (versões afetadas não especificadas)

Descrição

O problema envolve corrupção de memória que ocorre ao invocar chamadas IOCTL do espaço do usuário para ler informações de diagnóstico da WLAN de destino. Essa corrupção ocorre devido à restrição inadequada das operações dentro dos limites de um buffer de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

CVE-2024-43053

Produtos afetados

Qualcomm Windows Wlan Host

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-43053 · Nota de Segurança
• https://docs.qualcomm.com/product/publicresources/securitybulletin/december-2024-bulletin.html · Aviso do Fabricante
• https://twitter.com/dailycve/status/1867252119474254118 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1863533967984431608 · Publicação no Twitter
• https://twitter.com/cracbot/status/1864912751556202616 · Publicação no Twitter
• https://t.me/cvedetector/11756 · Publicação no Telegram