PT-2025-2640 · Qualcomm · Snapdragon+16

Publicado 2025-01-06 · Atualizado 2025-01-10 · CVE-2024-43063

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Software de caixa de e-mail (versões afetadas não especificadas)

Descrição O problema envolve divulgação de informações ao invocar a API de leitura de caixa de e-mail. Isso significa que informações sensíveis podem ser expostas quando a API é chamada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Over-read

Out of bounds Read

Enumeração de Fraquezas

CWE-126

CWE-125

Identificadores relacionados

CVE-2024-43063

Produtos afetados

Snapdragon

Qam8255P Firmware

Qam8295P Firmware

Qam8650P Firmware

Qam8775P Firmware

Qamsrv1H Firmware

Qca6595Au Firmware

Qca6696 Firmware

Qca6698Aq Firmware

Sa8255P Firmware

Sa8295P Firmware

Sa8540P Firmware

Sa8650P Firmware

Sa8770P Firmware

Sa8775P Firmware

Sa9000P Firmware

Srv1H Firmware

Referências · 6

• https://t.me/cvenotify/107053 · Publicação no Telegram
• https://docs.qualcomm.com/product/publicresources/securitybulletin/january-2025-bulletin.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-43063 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1876262890706976842 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1876219750344216839 · Publicação no Twitter
• https://t.me/cvedetector/14353 · Publicação no Telegram