Vulnerabilidad en Modem (CVE-2022-40524)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-125
Lectura fuera de límites
Fecha de publicación:
05/09/2023
Última modificación:
12/04/2024
Descripción
Corrupción de la memoria debido a una lectura excesiva del búfer en Modem mientras se procesa el servicio RTP SetNativeHandle.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:qualcomm:aqt1000_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:aqt1000:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6390_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6390:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6391_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6391:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6420_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6420:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6426_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6426:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6430_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6430:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6436_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6436:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página