PT-2020-9495

CVE-2019-14072

·

Publicado

2020-03-05

·

Atualizado

2021-07-21

Descrição por

CVSS 2.0
6.9
Média
MétricasAV:L/AC:M/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Versões do Qualcomm Snapdragon APQ8009 a SM8250
Descrição:
É observada uma solicitação de paginação não tratada devido à desreferência de um objeto já liberado, causada por uma condição de corrida entre os ioctls sparse free e sparse bind que acessam a mesma entrada física em vários produtos Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.
Recomendações:
Para as versões do Qualcomm Snapdragon APQ8009 a SM8250, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾