BDU:2022-02187

Опубликовано: 07 мар. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm операционных систем Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Google Inc

Qualcomm Technologies Inc.

Наименование ПО

Android

Snapdragon Mobile

Snapdragon Auto

Snapdragon Compute

Snapdragon Connectivity

Snapdragon Consumer IOT

Snapdragon Industrial IOT

Snapdragon Voice & Music

Snapdragon Wearables

Snapdragon Wired Infrastructure and Networking

Версия ПО

- (Android)

- (Snapdragon Mobile)

- (Snapdragon Auto)

- (Snapdragon Compute)

- (Snapdragon Connectivity)

- (Snapdragon Consumer IOT)

- (Snapdragon Industrial IOT)

- (Snapdragon Voice & Music)

- (Snapdragon Wearables)

- (Snapdragon Wired Infrastructure and Networking)

Тип ПО

Операционная система

Микропрограммный код

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

Google Inc Android 10.0

Google Inc Android 11.0

Google Inc Android 12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Qualcomm:

http://www.qualcomm.com/company/product-security/bulletins/march-2022-bulletin

Для Android:

https://source.android.com/security/bulletin/2022-03-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-1942
CVE

EPSS

Процентиль: 8%

0.00029

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-1942

CVSS3: 9.3

nvd

почти 4 года назад

Improper handling of permissions of a shared memory region can lead to memory corruption in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking

GHSA-fw7g-gj9j-5cp9