Vulnerabilidad en Android en productos Qualcomm (CVE-2017-18145)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-416
Utilización después de liberación
Fecha de publicación:
11/04/2018
Última modificación:
11/05/2018
Descripción
En Android, antes del nivel de parche de seguridad del 2018-04-05 en Qualcomm Snapdragon Mobile and Snapdragon Wear MSM8909W, SD 210/SD 212/SD 205, SD 450, SD 615/16/SD 415, SD 625, SD 650/52, SD 820, SD 835 y SD 845 mientras el proceso nativo DPM procesa eventos del framework, el puntero de iteración se elimina tras procesar un evento. Al procesar otros eventos, ocurrirá una condición de uso de memoria previamente liberada.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:qualcomm:msm8909w_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:msm8909w:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_210_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_210:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_212_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_212:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_205_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_205:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_450_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_450:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_615_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_615:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_616_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sd_616:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sd_415_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página