BDU:2022-05667

Опубликовано: 06 июн. 2022

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента Audio микропрограммного обеспечения встраиваемых плат Qualcomm связана с целочисленным переполнением при воспроизведении файлов формата wma. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Google Inc

Qualcomm Technologies Inc.

Наименование ПО

Android

QCA6390

QCS405

SA415M

Qualcomm SDX55

APQ8009

APQ8096AU

MDM9150

MDM9607

MDM9650

MSM8917

MSM8937

MSM8953

QCS605

Qualcomm SDM429W

Qualcomm SDX24

SD 8 Gen1 5G

AQT1000

AR8031

AR8035

CSRA6620

CSRA6640

QRB5165

SD 8cx Gen2

SD690 5G

SD750G

SD765

SD765G

SD768G

SD780G

Qualcomm SD865 5G

SD870

SD888 5G

Qualcomm SDX55M

Qualcomm SDXR2 5G

Qualcomm SM7250P

Qualcomm WCD9340

Qualcomm WCN3991

Qualcomm WCN3998

Qualcomm WCN6740

Qualcomm WCN6750

Qualcomm WCN6850

Qualcomm WCN6851

Qualcomm WCN6855

Qualcomm WCN6856

Qualcomm WCN7850

WCN7851

Qualcomm WSA8810

Qualcomm WSA8815

Qualcomm WSA8830

Qualcomm WSA8835

APQ8053

215

SD439

SD460

SD480

SD662

SD680

Qualcomm SDX65

Qualcomm SW5100

Qualcomm WCD9326

Qualcomm SM7450

Qualcomm SM8475

SM8475P

Qualcomm WSA8832

SD665

SD675

SD678

SD730

Qualcomm SD855

Qualcomm WCN3999

APQ8009W

MDM9206

MDM9626

MSM8909W

QCA4020

QCS603

SD636

SD429

SD450

SD632

SD660

Qualcomm SD835

SDM630

Qualcomm SDW2500

Qualcomm SDX20

Qualcomm SDXR1

QCA6564AU

QCA6574

QCA6574A

QCA6574AU

QCA6595AU

QCA6696

QCA8081

QCA8337

QCS410

QCS610

SA6155P

SA8155P

SA8195P

APQ8017

PM8937

QCA6174A

QCA6391

QCA6420

QCA6421

QCA6426

QCA6430

QCA6431

QCA6436

QCA9379

QCM2290

QCM4290

QCM6125

QCS2290

QCS4290

QCS6125

QRB5165M

QRB5165N

SA6145P

SA6155

SA8155

CSRB31024

QCA6310

QCA6564A

QCA9377

MSM8996AU

QCA6320

MDM9250

MDM9628

MDM9640

QCA6584

QCA9367

Версия ПО

- (Android)

- (QCA6390)

- (QCS405)

- (SA415M)

- (Qualcomm SDX55)

- (APQ8009)

- (APQ8096AU)

- (MDM9150)

- (MDM9607)

- (MDM9650)

- (MSM8917)

- (MSM8937)

- (MSM8953)

- (QCS605)

- (Qualcomm SDM429W)

- (Qualcomm SDX24)

- (SD 8 Gen1 5G)

- (AQT1000)

- (AR8031)

- (AR8035)

- (CSRA6620)

- (CSRA6640)

- (QRB5165)

- (SD 8cx Gen2)

- (SD690 5G)

- (SD750G)

- (SD765)

- (SD765G)

- (SD768G)

- (SD780G)

- (Qualcomm SD865 5G)

- (SD870)

- (SD888 5G)

- (Qualcomm SDX55M)

- (Qualcomm SDXR2 5G)

- (Qualcomm SM7250P)

- (Qualcomm WCD9340)

- (Qualcomm WCN3991)

- (Qualcomm WCN3998)

- (Qualcomm WCN6740)

- (Qualcomm WCN6750)

- (Qualcomm WCN6850)

- (Qualcomm WCN6851)

- (Qualcomm WCN6855)

- (Qualcomm WCN6856)

- (Qualcomm WCN7850)

- (WCN7851)

- (Qualcomm WSA8810)

- (Qualcomm WSA8815)

- (Qualcomm WSA8830)

- (Qualcomm WSA8835)

- (APQ8053)

- (215)

- (SD439)

- (SD460)

- (SD480)

- (SD662)

- (SD680)

- (Qualcomm SDX65)

- (Qualcomm SW5100)

- (Qualcomm WCD9326)

- (Qualcomm SM7450)

- (Qualcomm SM8475)

- (SM8475P)

- (Qualcomm WSA8832)

- (SD665)

- (SD675)

- (SD678)

- (SD730)

- (Qualcomm SD855)

- (Qualcomm WCN3999)

- (APQ8009W)

- (MDM9206)

- (MDM9626)

- (MSM8909W)

- (QCA4020)

- (QCS603)

- (SD636)

- (SD429)

- (SD450)

- (SD632)

- (SD660)

- (Qualcomm SD835)

- (SDM630)

- (Qualcomm SDW2500)

- (Qualcomm SDX20)

- (Qualcomm SDXR1)

- (QCA6564AU)

- (QCA6574)

- (QCA6574A)

- (QCA6574AU)

- (QCA6595AU)

- (QCA6696)

- (QCA8081)

- (QCA8337)

- (QCS410)

- (QCS610)

- (SA6155P)

- (SA8155P)

- (SA8195P)

- (APQ8017)

- (PM8937)

- (QCA6174A)

- (QCA6391)

- (QCA6420)

- (QCA6421)

- (QCA6426)

- (QCA6430)

- (QCA6431)

- (QCA6436)

- (QCA9379)

- (QCM2290)

- (QCM4290)

- (QCM6125)

- (QCS2290)

- (QCS4290)

- (QCS6125)

- (QRB5165M)

- (QRB5165N)

- (SA6145P)

- (SA6155)

- (SA8155)

- (CSRB31024)

- (QCA6310)

- (QCA6564A)

- (QCA9377)

- (MSM8996AU)

- (QCA6320)

- (MDM9250)

- (MDM9628)

- (MDM9640)

- (QCA6584)

- (QCA9367)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Android:

https://source.android.com/docs/security/bulletin/2022-09-01

Для Qualcomm:

https://docs.qualcomm.com:443/product/publicresources/securitybulletin/september-2022-bulletin.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-22074
CVE

EPSS

Процентиль: 31%

0.00118

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-22074

CVSS3: 8.4

nvd

больше 3 лет назад

Memory Corruption during wma file playback due to integer overflow in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

GHSA-gq4x-h8rq-52fw

CVSS3: 7.8

github