PT-2025-2703 · Qualcomm · Snapdragon+9

Publicado 2025-01-06 · Atualizado 2025-01-13 · CVE-2024-45547

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Nenhum software ou versão específicos são mencionados nas descrições fornecidas.

Descrição O problema envolve corrupção de memória durante o processamento de uma chamada IOCTL invocada a partir do espaço do usuário para verificar a funcionalidade de criptografia e descriptografia FIPS sem extensão. Isso ocorre ao manusear chamadas IOCTL do espaço do usuário, especificamente durante a verificação da funcionalidade FIPS sem extensão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-45547

Produtos afetados

Snapdragon

Fastconnect 6900 Firmware

Fastconnect 7800 Firmware

Qcc2073 Firmware

Qcc2076 Firmware

Sc8380Xp Firmware

Wcd9380 Firmware

Wcd9385 Firmware

Wsa8840 Firmware

Wsa8845 Firmware

Referências · 7

• https://twitter.com/VulmonFeeds/status/1876255210231722205 · Publicação no Twitter
• https://t.me/cvedetector/14348 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1876219746527449444 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/january-2025-bulletin.html · Aviso do Fabricante
• https://twitter.com/cracbot/status/1877596312302137721 · Publicação no Twitter
• https://twitter.com/cracbot/status/1877958696481030590 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45547 · Nota de Segurança