BDU:2022-06015

Опубликовано: 02 мар. 2022

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента Display микропрограммного обеспечения встраиваемых плат Qualcomm связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Google Inc

Qualcomm Technologies Inc.

Наименование ПО

Android

QCA6390

MSM8953

SD 8 Gen1 5G

WCD9380

WCN6855

WCN6856

WSA8830

WSA8835

AQT1000

SD690 5G

SD750G

SD765

SD765G

SD768G

SD778G

SD780G

SD870

SD888 5G

SDX55M

WCN3991

WCN3998

WCN6750

WCN6850

WCN6851

WCN7850

WCN7851

APQ8053

215

SD439

SD460

SD480

SD662

SD680

SD695

SM7450

SM8475

SM8475P

SD665

SD 675

SD 678

SD710

SD720G

SD730

SDX50M

SD 670

SD855

QCA6574

QCA6574A

QCA6574AU

WCD9370

WCN3950

WCN6740

WSA8810

WSA8815

WSA8832

QCA6595AU

QCA6696

QCM6490

QCS6490

SA6155P

SA8155P

SA8195P

SDX55

WCD9341

WCD9375

WCD9385

WCN3980

WCN3988

QCA6391

QCA6420

QCA6430

QCM2290

QCM4290

QCS2290

QCS4290

SD865 5G

SD888

SM4125

SM6250

SM7250P

SM7315

SM7325P

SW5100

SW5100P

WCD9326

WCD9335

WCN3615

WCN3660B

WCN3680B

WCN3910

WCN3990

Версия ПО

- (Android)

- (QCA6390)

- (MSM8953)

- (SD 8 Gen1 5G)

- (WCD9380)

- (WCN6855)

- (WCN6856)

- (WSA8830)

- (WSA8835)

- (AQT1000)

- (SD690 5G)

- (SD750G)

- (SD765)

- (SD765G)

- (SD768G)

- (SD778G)

- (SD780G)

- (SD870)

- (SD888 5G)

- (SDX55M)

- (WCN3991)

- (WCN3998)

- (WCN6750)

- (WCN6850)

- (WCN6851)

- (WCN7850)

- (WCN7851)

- (APQ8053)

- (215)

- (SD439)

- (SD460)

- (SD480)

- (SD662)

- (SD680)

- (SD695)

- (SM7450)

- (SM8475)

- (SM8475P)

- (SD665)

- (SD 675)

- (SD 678)

- (SD710)

- (SD720G)

- (SD730)

- (SDX50M)

- (SD 670)

- (SD855)

- (QCA6574)

- (QCA6574A)

- (QCA6574AU)

- (WCD9370)

- (WCN3950)

- (WCN6740)

- (WSA8810)

- (WSA8815)

- (WSA8832)

- (QCA6595AU)

- (QCA6696)

- (QCM6490)

- (QCS6490)

- (SA6155P)

- (SA8155P)

- (SA8195P)

- (SDX55)

- (WCD9341)

- (WCD9375)

- (WCD9385)

- (WCN3980)

- (WCN3988)

- (QCA6391)

- (QCA6420)

- (QCA6430)

- (QCM2290)

- (QCM4290)

- (QCS2290)

- (QCS4290)

- (SD865 5G)

- (SD888)

- (SM4125)

- (SM6250)

- (SM7250P)

- (SM7315)

- (SM7325P)

- (SW5100)

- (SW5100P)

- (WCD9326)

- (WCD9335)

- (WCN3615)

- (WCN3660B)

- (WCN3680B)

- (WCN3910)

- (WCN3990)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Android:

https://source.android.com/docs/security/bulletin/2022-09-01

Для Qualcomm:

https://docs.qualcomm.com:443/product/publicresources/securitybulletin/september-2022-bulletin.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-25696
CVE

EPSS

Процентиль: 0%

0.00084

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-25696

CVSS3: 8.4

nvd

почти 4 года назад

Memory corruption in display due to time-of-check time-of-use race condition during map or unmap in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables

GHSA-35f3-6m6g-7f92

CVSS3: 7

github