PT-2020-9531

CVE-2019-14116

·

Publicado

2020-04-16

·

Atualizado

2020-08-24

Descrição por

CVSS 2.0
7.2
Alta
MétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Versões do Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição:
A vulnerabilidade permite a escalada de privilégios por meio do uso de uma imagem de política de depuração alterada. Isso ocorre porque a XPU, que protege as regiões da política de depuração, é desativada durante o fluxo de inicialização do despejo de memória de falha. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Auto, Compute, Connectivity, Consumer IoT, Industrial IoT, Mobile, Voice & Music e Wired Infrastructure and Networking, especificamente no IPQ6018.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾