Vulnerabilidad en la petición de cierre de sesión APK en diversos productos Snapdragon (CVE-2021-30336)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-125
Lectura fuera de límites
Fecha de publicación:
03/01/2022
Última modificación:
12/01/2022
Descripción
Un posible lectura fuera de límites debido a una falta de comprobación de entrada de dominio mientras es procesada la petición de cierre de sesión APK en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Wearables
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:qualcomm:qca6390_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6390:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6391_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6391:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6574_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6574:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6574a_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6574a:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6574au:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6595au_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6595au:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6696_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6696:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qcm2290_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



