Vulnerabilidad en la página para la memoria global en Snapdragon Connectivity, Snapdragon Mobile (CVE-2021-35091)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-704
Conversión de tipos errónea
Fecha de publicación:
14/06/2022
Última modificación:
19/04/2023
Descripción
Una posible lectura fuera de límites debido a una asignación de tipos inapropiada mientras se maneja un fallo de página para la memoria global en Snapdragon Connectivity, Snapdragon Mobile
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:qualcomm:sd_8_gen1_5g_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:sm8475:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:wcd9380_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:wcd9380:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:wcn6855_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:wcn6855:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:wcn6856_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:wcn6856:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:wsa8830_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:wsa8830:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:wsa8835_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:wsa8835:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



