Vulnerabilidad en múltiples dispositivos Snapdragon (CVE-2022-22078)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-190
Desbordamiento o ajuste de enteros
Fecha de publicación:
19/10/2022
Última modificación:
15/05/2025
Descripción
Una denegación de servicio en BOOT cuando es solicitado el tamaño de una partición particular debido a un desbordamiento de enteros cuando son calculados los bloques en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables
Impacto
Puntuación base 3.x
4.60
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:qualcomm:aqt1000_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:aqt1000:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:ar8035_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:ar8035:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:csrb31024_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:csrb31024:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:fsm10056_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:fsm10056:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:mdm9150_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:mdm9150:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6174a_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6174a:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6310_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca6310:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca6320_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página