Описание
Уязвимость компонента WLAN HOST микропрограммного обеспечения встраиваемых плат Qualcomm связана с отсутствием проверки длины буфера и чтением за границами памяти при распаковке кадров. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код
Вендор
Google Inc
Qualcomm Technologies Inc.
Наименование ПО
Android
Qualcomm QCA6390
Qualcomm QCS405
Qualcomm SDX55
Qualcomm SA6155P
APQ8009
APQ8096AU
Qualcomm MDM9607
MDM9650
Qualcomm MSM8917
Qualcomm MSM8937
Qualcomm MSM8953
Qualcomm QCS605
AQT1000
AR8031
AR8035
CSRA6620
CSRA6640
Qualcomm QCA6391
Qualcomm QCA6420
Qualcomm QCA6426
Qualcomm QCA6430
Qualcomm QCA6436
Qualcomm QRB5165
Qualcomm QRB5165M
Qualcomm QRB5165N
Qualcomm SD690 5G
Qualcomm SD750G
Qualcomm SD765
Qualcomm SD765G
Qualcomm SD768G
Qualcomm SD865 5G
Qualcomm SD870
Qualcomm SD888 5G
Qualcomm SDX55M
Qualcomm SDXR2 5G
Qualcomm SM7250P
Qualcomm WCD9341
Qualcomm WCD9370
Qualcomm WCD9375
Qualcomm WCD9380
Qualcomm WCD9385
Qualcomm WCN3988
Qualcomm WCN3991
Qualcomm WCN3998
Qualcomm WCN6850
Qualcomm WCN6851
Qualcomm WCN6855
Qualcomm WCN6856
WCN7851
Qualcomm WSA8810
Qualcomm WSA8815
Qualcomm WSA8830
Qualcomm WSA8835
APQ8053
Qualcomm QCA6174A
Qualcomm QCA6595AU
Qualcomm QCA8081
Qualcomm QCA8337
Qualcomm QCA9377
Qualcomm QCM2290
Qualcomm QCM4290
Qualcomm QCS4290
215
Qualcomm SA8155P
Qualcomm SA8195P
Qualcomm SD 8 Gen1 5G
Qualcomm SD439
Qualcomm SD460
Qualcomm SD662
Qualcomm SDX12
Qualcomm SDX65
Qualcomm WCD9326
Qualcomm WCD9335
Qualcomm WCN3615
Qualcomm WCN3660B
Qualcomm WCN3680B
Qualcomm WCN3910
Qualcomm WCN3950
Qualcomm WCN3980
Qualcomm SM7450
Qualcomm SM8475
SM8475P
Qualcomm WSA8832
Qualcomm QCA6175A
Qualcomm QCA6564A
Qualcomm QCA6564AU
Qualcomm QCA6574
Qualcomm QCA6574A
Qualcomm QCA6574AU
Qualcomm QCA6696
Qualcomm SA6145P
Qualcomm SA6155
Qualcomm SA8155
Qualcomm SD675
Qualcomm SD678
Qualcomm SD720G
Qualcomm SD730
Qualcomm SD855
Qualcomm SM4125
Qualcomm SM6250
Qualcomm SM6250P
Qualcomm WCN3990
Qualcomm WCN3999
APQ8009W
Qualcomm APQ8017
Qualcomm MDM9626
Qualcomm MDM9628
Qualcomm MDM9640
Qualcomm MSM8909W
Qualcomm PM8937
Qualcomm QCA4020
Qualcomm QCA6584
Qualcomm QCA9367
Qualcomm QCA9379
Qualcomm SD429
Qualcomm SD450
Qualcomm SD632
Qualcomm SDW2500
Qualcomm SDX20
Qualcomm WCN3610
Qualcomm WCN3620
Qualcomm WCN3680
Qualcomm WCN3660
Версия ПО
- (Android)
- (Qualcomm QCA6390)
- (Qualcomm QCS405)
- (Qualcomm SDX55)
- (Qualcomm SA6155P)
- (APQ8009)
- (APQ8096AU)
- (Qualcomm MDM9607)
- (MDM9650)
- (Qualcomm MSM8917)
- (Qualcomm MSM8937)
- (Qualcomm MSM8953)
- (Qualcomm QCS605)
- (AQT1000)
- (AR8031)
- (AR8035)
- (CSRA6620)
- (CSRA6640)
- (Qualcomm QCA6391)
- (Qualcomm QCA6420)
- (Qualcomm QCA6426)
- (Qualcomm QCA6430)
- (Qualcomm QCA6436)
- (Qualcomm QRB5165)
- (Qualcomm QRB5165M)
- (Qualcomm QRB5165N)
- (Qualcomm SD690 5G)
- (Qualcomm SD750G)
- (Qualcomm SD765)
- (Qualcomm SD765G)
- (Qualcomm SD768G)
- (Qualcomm SD865 5G)
- (Qualcomm SD870)
- (Qualcomm SD888 5G)
- (Qualcomm SDX55M)
- (Qualcomm SDXR2 5G)
- (Qualcomm SM7250P)
- (Qualcomm WCD9341)
- (Qualcomm WCD9370)
- (Qualcomm WCD9375)
- (Qualcomm WCD9380)
- (Qualcomm WCD9385)
- (Qualcomm WCN3988)
- (Qualcomm WCN3991)
- (Qualcomm WCN3998)
- (Qualcomm WCN6850)
- (Qualcomm WCN6851)
- (Qualcomm WCN6855)
- (Qualcomm WCN6856)
- (WCN7851)
- (Qualcomm WSA8810)
- (Qualcomm WSA8815)
- (Qualcomm WSA8830)
- (Qualcomm WSA8835)
- (APQ8053)
- (Qualcomm QCA6174A)
- (Qualcomm QCA6595AU)
- (Qualcomm QCA8081)
- (Qualcomm QCA8337)
- (Qualcomm QCA9377)
- (Qualcomm QCM2290)
- (Qualcomm QCM4290)
- (Qualcomm QCS4290)
- (215)
- (Qualcomm SA8155P)
- (Qualcomm SA8195P)
- (Qualcomm SD 8 Gen1 5G)
- (Qualcomm SD439)
- (Qualcomm SD460)
- (Qualcomm SD662)
- (Qualcomm SDX12)
- (Qualcomm SDX65)
- (Qualcomm WCD9326)
- (Qualcomm WCD9335)
- (Qualcomm WCN3615)
- (Qualcomm WCN3660B)
- (Qualcomm WCN3680B)
- (Qualcomm WCN3910)
- (Qualcomm WCN3950)
- (Qualcomm WCN3980)
- (Qualcomm SM7450)
- (Qualcomm SM8475)
- (SM8475P)
- (Qualcomm WSA8832)
- (Qualcomm QCA6175A)
- (Qualcomm QCA6564A)
- (Qualcomm QCA6564AU)
- (Qualcomm QCA6574)
- (Qualcomm QCA6574A)
- (Qualcomm QCA6574AU)
- (Qualcomm QCA6696)
- (Qualcomm SA6145P)
- (Qualcomm SA6155)
- (Qualcomm SA8155)
- (Qualcomm SD675)
- (Qualcomm SD678)
- (Qualcomm SD720G)
- (Qualcomm SD730)
- (Qualcomm SD855)
- (Qualcomm SM4125)
- (Qualcomm SM6250)
- (Qualcomm SM6250P)
- (Qualcomm WCN3990)
- (Qualcomm WCN3999)
- (APQ8009W)
- (Qualcomm APQ8017)
- (Qualcomm MDM9626)
- (Qualcomm MDM9628)
- (Qualcomm MDM9640)
- (Qualcomm MSM8909W)
- (Qualcomm PM8937)
- (Qualcomm QCA4020)
- (Qualcomm QCA6584)
- (Qualcomm QCA9367)
- (Qualcomm QCA9379)
- (Qualcomm SD429)
- (Qualcomm SD450)
- (Qualcomm SD632)
- (Qualcomm SDW2500)
- (Qualcomm SDX20)
- (Qualcomm WCN3610)
- (Qualcomm WCN3620)
- (Qualcomm WCN3680)
- (Qualcomm WCN3660)
Тип ПО
Операционная система
Микропрограммный код
Операционные системы и аппаратные платформы
Google Inc Android -
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Android:
https://source.android.com/docs/security/bulletin/2022-09-01
Для Qualcomm:
https://docs.qualcomm.com:443/product/publicresources/securitybulletin/september-2022-bulletin.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 58%
0.00361
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
больше 3 лет назад
Denial of service in WLAN HOST due to buffer over read while unpacking frames in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
CVSS3: 7.5
github
больше 3 лет назад
Denial of service in WLAN HOST due to buffer over read while unpacking frames in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
EPSS
Процентиль: 58%
0.00361
Низкий
7.5 High
CVSS3
7.8 High
CVSS2