Vulnerabilidad en RIL (CVE-2023-21644)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-190
Desbordamiento o ajuste de enteros
Fecha de publicación:
05/09/2023
Última modificación:
12/04/2024
Descripción
Corrupción de memoria en RIL debido a un desbordamiento de enteros al lanzar la petición "qcril_uim_request_apdu request".
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:qualcomm:aqt1000_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:aqt1000:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6390_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6390:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6391_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6391:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6420_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6420:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6426_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6426:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6430_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6430:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6436:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:qualcomm:qca6436_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:qualcomm:qca6574a:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página