Vulnerabilidad en el número de fragmentos en un mensaje de petición en diversos dispositivos Snapdragon (CVE-2021-35074)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-190
Desbordamiento o ajuste de enteros
Fecha de publicación:
11/02/2022
Última modificación:
19/04/2023
Descripción
Un Posible desbordamiento de enteros debido a un tipo de datos de fragmentos inapropiado mientras es calculado el número de fragmentos en un mensaje de petición en Snapdragon Auto, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:qualcomm:ar8035_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:ar8035:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6174a_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6174a:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6391_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6391:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6574au:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6595au_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6595au:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6696_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6696:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca8081_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca8081:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca8337_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



