PT-2025-9311 · Qualcomm · Snapdragon+22

Publicado 2025-03-03 · Atualizado 2025-03-07 · CVE-2024-53031

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição Um problema de corrupção de memória ocorre ao ler um valor de tipo de um buffer controlado pela Máquina Virtual Convidada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

RCE

Enumeração de Fraquezas

CWE-787

CWE-20

Identificadores relacionados

CVE-2024-53031

Produtos afetados

Snapdragon

Qam8255P Firmware

Qam8295P Firmware

Qam8620P Firmware

Qam8650P Firmware

Qam8775P Firmware

Qamsrv1H Firmware

Qca6574Au Firmware

Qca6595Au Firmware

Qca6688Aq Firmware

Qca6696 Firmware

Qca6698Aq Firmware

Sa7255P Firmware

Sa7775P Firmware

Sa8255P Firmware

Sa8295P Firmware

Sa8540P Firmware

Sa8620P Firmware

Sa8650P Firmware

Sa8770P Firmware

Sa8775P Firmware

Sa9000P Firmware

Srv1H Firmware

Referências · 7

• https://twitter.com/cybercronai/status/1896682605421944928 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53031 · Nota de Segurança
• https://twitter.com/CVEnew/status/1897539212926468392 · Publicação no Twitter
• https://t.me/cvedetector/19334 · Publicação no Telegram
• https://docs.qualcomm.com/product/publicresources/securitybulletin/march-2025-bulletin.html · Aviso do Fabricante
• https://twitter.com/WolfgangSesin/status/1896517980109819985 · Publicação no Twitter
• https://t.me/cvenotify/113814 · Publicação no Telegram