PT-2021-5159
CVE-2021-1981
·
Publicado
2021-11-01
·
Atualizado
2021-11-16
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma possível leitura excessiva do buffer devido a uma verificação inadequada do tamanho do IE (Information Entity) da capacidade Bearer em uma solicitação de configuração MT da rede. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A vulnerabilidade está associada a uma leitura excessiva do buffer na memória do software embarcado da Qualcomm.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾