BDU:2022-06019

Опубликовано: 03 июл. 2022

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость реализации функции защиты содержимого микропрограммного обеспечения встраиваемых плат Qualcomm связана с отсутствием проверки длины буфера и чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Google Inc

Qualcomm Technologies Inc.

Наименование ПО

Android

QCA6390

QCS405

SA415M

Qualcomm SDX55

MDM9150

SA515M

Qualcomm SDX24

SD 8 Gen1 5G

AQT1000

AR8031

AR8035

CSRA6620

CSRA6640

QRB5165

SD 8cx Gen2

SD690 5G

SD750G

SD765

SD765G

SD768G

SD778G

SD780G

Qualcomm SD865 5G

SD870

Qualcomm SD888

SD888 5G

Qualcomm SDX55M

Qualcomm SDXR2 5G

Qualcomm SM7250P

Qualcomm SM7315

Qualcomm SM7325P

Qualcomm WCD9340

Qualcomm WCD9341

Qualcomm WCD9370

Qualcomm WCD9375

Qualcomm WCD9380

Qualcomm WCD9385

Qualcomm WCN3988

Qualcomm WCN3991

Qualcomm WCN3998

Qualcomm WCN6740

Qualcomm WCN6750

Qualcomm WCN6850

Qualcomm WCN6851

Qualcomm WCN6855

Qualcomm WCN6856

Qualcomm WCN7850

WCN7851

Qualcomm WSA8810

Qualcomm WSA8815

Qualcomm WSA8830

Qualcomm WSA8835

SD460

SD480

SD662

SD680

SD695

Qualcomm SDX65

Qualcomm SW5100

Qualcomm SW5100P

Qualcomm WCD9326

Qualcomm WCD9335

Qualcomm WCN3910

Qualcomm WCN3950

Qualcomm WCN3980

Qualcomm SM7450

Qualcomm SM8475

SM8475P

Qualcomm WSA8832

QCA6175A

SD 8cx Gen3

SD665

SD675

SD678

SD710

SD720G

SD730

SD7c

Qualcomm SD855

Qualcomm SDX50M

Qualcomm SM4125

Qualcomm SM6250

Qualcomm SM6250P

Qualcomm WCD9360

WCD9371

Qualcomm WCN3990

Qualcomm WCN3999

QCA6564AU

QCA6574

QCA6574A

QCA6574AU

QCA6595

QCA6595AU

QCA6696

QCA8081

QCA8337

QCM6490

QCS410

QCS610

QCS6490

SA6155P

SA8155P

SA8195P

QCA6174A

QCA6391

QCA6420

QCA6421

QCA6426

QCA6430

QCA6431

QCA6436

QCM2290

QCM4290

QCM6125

QCS2290

QCS4290

QCS6125

QRB5165M

QRB5165N

QSM8350

SA6145P

SA6155

SA8155

CSRB31024

SC8180X+SDX55

QCA6564A

QCA9377

QCA6564

Версия ПО

- (Android)

- (QCA6390)

- (QCS405)

- (SA415M)

- (Qualcomm SDX55)

- (MDM9150)

- (SA515M)

- (Qualcomm SDX24)

- (SD 8 Gen1 5G)

- (AQT1000)

- (AR8031)

- (AR8035)

- (CSRA6620)

- (CSRA6640)

- (QRB5165)

- (SD 8cx Gen2)

- (SD690 5G)

- (SD750G)

- (SD765)

- (SD765G)

- (SD768G)

- (SD778G)

- (SD780G)

- (Qualcomm SD865 5G)

- (SD870)

- (Qualcomm SD888)

- (SD888 5G)

- (Qualcomm SDX55M)

- (Qualcomm SDXR2 5G)

- (Qualcomm SM7250P)

- (Qualcomm SM7315)

- (Qualcomm SM7325P)

- (Qualcomm WCD9340)

- (Qualcomm WCD9341)

- (Qualcomm WCD9370)

- (Qualcomm WCD9375)

- (Qualcomm WCD9380)

- (Qualcomm WCD9385)

- (Qualcomm WCN3988)

- (Qualcomm WCN3991)

- (Qualcomm WCN3998)

- (Qualcomm WCN6740)

- (Qualcomm WCN6750)

- (Qualcomm WCN6850)

- (Qualcomm WCN6851)

- (Qualcomm WCN6855)

- (Qualcomm WCN6856)

- (Qualcomm WCN7850)

- (WCN7851)

- (Qualcomm WSA8810)

- (Qualcomm WSA8815)

- (Qualcomm WSA8830)

- (Qualcomm WSA8835)

- (SD460)

- (SD480)

- (SD662)

- (SD680)

- (SD695)

- (Qualcomm SDX65)

- (Qualcomm SW5100)

- (Qualcomm SW5100P)

- (Qualcomm WCD9326)

- (Qualcomm WCD9335)

- (Qualcomm WCN3910)

- (Qualcomm WCN3950)

- (Qualcomm WCN3980)

- (Qualcomm SM7450)

- (Qualcomm SM8475)

- (SM8475P)

- (Qualcomm WSA8832)

- (QCA6175A)

- (SD 8cx Gen3)

- (SD665)

- (SD675)

- (SD678)

- (SD710)

- (SD720G)

- (SD730)

- (SD7c)

- (Qualcomm SD855)

- (Qualcomm SDX50M)

- (Qualcomm SM4125)

- (Qualcomm SM6250)

- (Qualcomm SM6250P)

- (Qualcomm WCD9360)

- (WCD9371)

- (Qualcomm WCN3990)

- (Qualcomm WCN3999)

- (QCA6564AU)

- (QCA6574)

- (QCA6574A)

- (QCA6574AU)

- (QCA6595)

- (QCA6595AU)

- (QCA6696)

- (QCA8081)

- (QCA8337)

- (QCM6490)

- (QCS410)

- (QCS610)

- (QCS6490)

- (SA6155P)

- (SA8155P)

- (SA8195P)

- (QCA6174A)

- (QCA6391)

- (QCA6420)

- (QCA6421)

- (QCA6426)

- (QCA6430)

- (QCA6431)

- (QCA6436)

- (QCM2290)

- (QCM4290)

- (QCM6125)

- (QCS2290)

- (QCS4290)

- (QCS6125)

- (QRB5165M)

- (QRB5165N)

- (QSM8350)

- (SA6145P)

- (SA6155)

- (SA8155)

- (CSRB31024)

- (SC8180X+SDX55)

- (QCA6564A)

- (QCA9377)

- (QCA6564)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Android:

https://source.android.com/docs/security/bulletin/2022-09-01

Для Qualcomm:

https://docs.qualcomm.com:443/product/publicresources/securitybulletin/september-2022-bulletin.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-22066
CVE

EPSS

Процентиль: 31%

0.00118

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-22066

CVSS3: 8.4

nvd

больше 3 лет назад

Memory corruption occurs while processing command received from HLOS due to improper length check in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

GHSA-472g-r976-3q84

CVSS3: 7.8

github