Aktywnie wykorzystywana w atakach
Qualcomm Multiple Chipsets Improper Input Validation Vulnerability
Qualcomm - Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables · Figuruje w katalogu CISA KEV od 2021-12-01. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-11261
WysokieCVSS 7.8KEVStreszczenie
Podatność polegająca na uszkodzeniu pamięci z powodu niewłaściwego sprawdzenia błędu przy żądaniu przez aplikację użytkownika alokacji pamięci o ogromnym rozmiarze. Dotyczy wielu platform Qualcomm Snapdragon, w tym Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.
Ocena ryzyka
Może prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu lub destabilizacji urządzenia na szerokiej gamie urządzeń z chipsetami Snapdragon.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa dostarczone przez producenta urządzenia lub Qualcomm dla odpowiednich platform Snapdragon.
Inne podatności w Qualcomm Snapdragon
Zobacz wszystkie- CVE-2022-22071WysokieAktywnie exploitowane
Możliwe użycie po zwolnieniu (use after free) gdy pamięć powłoki procesu jest zwalniana za pomocą wywołania IOCTL munmap, a inicjalizacja procesu jest w toku. Podatność występuje w Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music.
- CVE-2021-1906ŚrednieAktywnie exploitowane
Nieprawidłowa obsługa wyrejestrowania adresu GPU w przypadku błędu może prowadzić do niepowodzenia alokacji nowego adresu GPU. Podatność dotyczy wielu platform Qualcomm Snapdragon, w tym Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.
Oryginalny opis (angielski, źródło NVD)
Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS