PT-2025-2869 · Qualcomm · Qualcomm

Publicado 2025-02-03 · Atualizado 2025-02-04 · CVE-2024-49839

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Qualcomm (versões afetadas não especificadas)

Descrição O problema está relacionado à corrupção de memória durante o processamento de quadros de gerenciamento devido a uma incompatibilidade no elemento de informação T2LM. Esta corrupção ocorre durante o processamento da estrutura de administração.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Over-read

Out of bounds Read

Enumeração de Fraquezas

CWE-126

CWE-125

Identificadores relacionados

BDU:2025-04017

CVE-2024-49839

Produtos afetados

Qualcomm

Referências · 8

• https://twitter.com/CVEnew/status/1886462814975369426 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/february-2025-bulletin.html · Aviso do Fabricante
• https://twitter.com/BursaMatus/status/1886495130246430874 · Publicação no Twitter
• https://t.me/cvedetector/17096 · Publicação no Telegram
• https://git.codelinaro.org/clo/la/platform/vendor/qcom-opensource/wlan/qca-wifi-host-cmn/-/commit/4f3dcb1672f396d621cb562a371cd00629ff188d · Nota
• https://bdu.fstec.ru/vul/2025-04017 · Nota de Segurança
• https://reddit.com/r/k12cybersecurity/comments/1ihj62l/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2024-49839 · Nota de Segurança