PT-2020-8531

CVE-2018-13903

·

Publicado

2020-09-08

·

Atualizado

2020-09-11

Descrição por

CVSS 2.0
9.3
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Versões do Snapdragon Auto: APQ8053, MDM9205, MDM9206, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, SDM450, SM8150
Versões do Snapdragon Compute: APQ8053, MDM9205, MDM9206, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, SDM450, SM8150
Versões Snapdragon Consumer IoT: APQ8053, MDM9205, MDM9206, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, SDM450, SM8150
Versões Snapdragon para IoT industrial: APQ8053, MDM9205, MDM9206, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, SDM450, SM8150
Versões Snapdragon Mobile APQ8053, MDM9205, MDM9206, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, SDM450, SM8150
Versões Snapdragon Wearables APQ8053, MDM9205, MDM9206, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, SDM450, SM8150
Descrição:
O problema está relacionado a uma condição de corrida no tratamento do EPCO, o que causa um erro no UE. Esse erro afeta vários produtos Snapdragon, incluindo Auto, Compute, Consumer IoT, Industrial IoT, Mobile e Wearables.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')
CWE-476: NULL Pointer Dereference
Identificadores relacionados
CVE-2018-13903
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com