BDU:2022-06009

Опубликовано: 04 июл. 2021

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость ядра микропрограммного обеспечения встраиваемых плат Qualcomm связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Google Inc

Qualcomm Technologies Inc.

Наименование ПО

Android

Qualcomm QCA6390

Qualcomm SA6155P

AR8035

Qualcomm QCA6391

Qualcomm QCA6426

Qualcomm QCA6436

Qualcomm QCM6490

Qualcomm QCS6490

Qualcomm SD778G

Qualcomm SD780G

Qualcomm SD865 5G

Qualcomm SD870

Qualcomm SD888

Qualcomm SD888 5G

Qualcomm SDX55M

Qualcomm SDXR2 5G

Qualcomm SM7315

Qualcomm SM7325P

Qualcomm WCD9341

Qualcomm WCD9370

Qualcomm WCD9375

Qualcomm WCD9380

Qualcomm WCD9385

Qualcomm WCN3988

Qualcomm WCN3991

Qualcomm WCN3998

Qualcomm WCN6740

Qualcomm WCN6750

Qualcomm WCN6850

Qualcomm WCN6851

Qualcomm WCN6855

Qualcomm WCN6856

Qualcomm WCN7850

WCN7851

Qualcomm WSA8810

Qualcomm WSA8815

Qualcomm WSA8830

Qualcomm WSA8835

Qualcomm QCA6174A

Qualcomm QCA6595AU

Qualcomm QCA8081

Qualcomm QCA8337

Qualcomm QCA9377

Qualcomm SA8155P

Qualcomm SA8195P

Qualcomm SD 8 Gen1 5G

Qualcomm SD460

Qualcomm SD480

Qualcomm SD695

Qualcomm SDX12

Qualcomm SDX65

Qualcomm SW5100

Qualcomm SW5100P

Qualcomm WCD9326

Qualcomm WCD9335

Qualcomm WCN3950

Qualcomm WCN3980

Qualcomm SM7450

Qualcomm SM8475

SM8475P

Qualcomm WSA8832

Qualcomm QCA6574

Qualcomm QCA6574A

Qualcomm QCA6574AU

Qualcomm QCA6696

Версия ПО

- (Android)

- (Qualcomm QCA6390)

- (Qualcomm SA6155P)

- (AR8035)

- (Qualcomm QCA6391)

- (Qualcomm QCA6426)

- (Qualcomm QCA6436)

- (Qualcomm QCM6490)

- (Qualcomm QCS6490)

- (Qualcomm SD778G)

- (Qualcomm SD780G)

- (Qualcomm SD865 5G)

- (Qualcomm SD870)

- (Qualcomm SD888)

- (Qualcomm SD888 5G)

- (Qualcomm SDX55M)

- (Qualcomm SDXR2 5G)

- (Qualcomm SM7315)

- (Qualcomm SM7325P)

- (Qualcomm WCD9341)

- (Qualcomm WCD9370)

- (Qualcomm WCD9375)

- (Qualcomm WCD9380)

- (Qualcomm WCD9385)

- (Qualcomm WCN3988)

- (Qualcomm WCN3991)

- (Qualcomm WCN3998)

- (Qualcomm WCN6740)

- (Qualcomm WCN6750)

- (Qualcomm WCN6850)

- (Qualcomm WCN6851)

- (Qualcomm WCN6855)

- (Qualcomm WCN6856)

- (Qualcomm WCN7850)

- (WCN7851)

- (Qualcomm WSA8810)

- (Qualcomm WSA8815)

- (Qualcomm WSA8830)

- (Qualcomm WSA8835)

- (Qualcomm QCA6174A)

- (Qualcomm QCA6595AU)

- (Qualcomm QCA8081)

- (Qualcomm QCA8337)

- (Qualcomm QCA9377)

- (Qualcomm SA8155P)

- (Qualcomm SA8195P)

- (Qualcomm SD 8 Gen1 5G)

- (Qualcomm SD460)

- (Qualcomm SD480)

- (Qualcomm SD695)

- (Qualcomm SDX12)

- (Qualcomm SDX65)

- (Qualcomm SW5100)

- (Qualcomm SW5100P)

- (Qualcomm WCD9326)

- (Qualcomm WCD9335)

- (Qualcomm WCN3950)

- (Qualcomm WCN3980)

- (Qualcomm SM7450)

- (Qualcomm SM8475)

- (SM8475P)

- (Qualcomm WSA8832)

- (Qualcomm QCA6574)

- (Qualcomm QCA6574A)

- (Qualcomm QCA6574AU)

- (Qualcomm QCA6696)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Android:

https://source.android.com/docs/security/bulletin/2022-09-01

Для Qualcomm:

https://docs.qualcomm.com:443/product/publicresources/securitybulletin/september-2022-bulletin.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-25656
CVE

EPSS

Процентиль: 31%

0.00118

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-25656

CVSS3: 8.4

nvd

больше 3 лет назад

Possible integer overflow and memory corruption due to improper validation of buffer size sent to write to console when computing the payload size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables

GHSA-phh6-28wp-pp26

CVSS3: 7.8

github