Vulnerabilidad en Android en productos Qualcomm (CVE-2015-9224)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
18/04/2018
Última modificación:
01/05/2018
Descripción
En Android, antes del nivel de parche de seguridad del 2018-04-05 o antes en Qualcomm Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear y Small Cell SoC FSM9055, MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, SD 835, SD 845, SD 850 y SDX20, la falta de validación de entradas en QURTK_write() puede provocar un potencial desbordamiento de búfer.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:qualcomm:mdm9206_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:mdm9206:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:mdm9607_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:mdm9607:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:mdm9615_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:mdm9615:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:mdm9625_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:mdm9625:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:mdm9635m_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:mdm9635m:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:mdm9640_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:mdm9640:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:mdm9645_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:mdm9645:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:mdm9650_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página