Vulnerabilidad en el manejo de datad ipc en la inicialización DPL en diversos productos Snapdragon (CVE-2019-10548)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416
Utilización después de liberación
Fecha de publicación:
21/01/2020
Última modificación:
23/01/2020
Descripción
Mientras se intenta obtener el manejo de datad ipc durante la inicialización DPL, se puede producir un problema de uso de la memoria previamente liberada de la pila si un módem SSR se presenta al mismo tiempo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Wearables en las versiones APQ8009, APQ8053, APQ8096AU, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8939, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCA6574AU, QCS605, QM215, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SM6150, SM7150, SM8150, SXR1130.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:qualcomm:apq8009_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:apq8009:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:apq8053_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:apq8053:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:apq8096au_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:apq8096au:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:msm8905_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:msm8905:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:msm8909_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:msm8909:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:msm8909w_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:msm8909w:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:msm8917_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:msm8917:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:msm8920_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página