CVE-2019-14027

**Nome do software vulnerável e versões afetadas:

Qualcomm Snapdragon versões APQ8098, IPQ6018, IPQ8074, MSM8998, Nicobar, QCA8081, QCN7605, QCS404, QCS605, Rennell, SC8180X, SDA660, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SM6150, SM7150, SM8150, SXR1130, SXR2130

Descrição:

O problema é causado por um estouro de buffer devido à falta de uma verificação do limite superior do comprimento do canal, que é usado em um loop. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Compute, Conectividade, Conectividade de Eletrônicos de Consumo, IoT de Consumo, IoT Industrial, Dispositivos Móveis e Infraestrutura e Redes com Fio.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.