Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xmjg-qqpf-gpff

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A FTM Diag command can allow an arbitrary write into modem OS space in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

A FTM Diag command can allow an arbitrary write into modem OS space in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

EPSS

Процентиль: 9%
0.00033
Низкий

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 7.8
nvd
около 4 лет назад

A FTM Diag command can allow an arbitrary write into modem OS space in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVSS3: 7.8
fstec
больше 4 лет назад

Уязвимость реализации команды FTM Diag микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю произвести запись в пространство операционной системы модема

EPSS

Процентиль: 9%
0.00033
Низкий

Дефекты

CWE-119