Vulnerabilidad en el búfer de 0 bytes en diversos productos Snapdragon. (CVE-2019-14132)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
16/04/2020
Última modificación:
21/04/2020
Descripción
Una sobrescritura del búfer cuando este búfer de 0 bytes se convierte en otra estructura y, por lo tanto, la memoria se corrompe en los productos Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile en versiones QCS605, SA6155P, SM8150.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:sm8150_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:sm8150:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página