CVE-2022-25688

Versões do Qualcomm Snapdragon Auto (versões afetadas não especificadas)

Versões do Qualcomm Snapdragon Compute (versões afetadas não especificadas)

Versões do Qualcomm Snapdragon Connectivity (versões afetadas não especificadas)

Versões do Qualcomm Snapdragon Consumer IoT (versões afetadas não especificadas)

Versões do Qualcomm Snapdragon Industrial IoT (versões afetadas não especificadas)

Versões do Qualcomm Snapdragon Mobile (versões afetadas não especificadas)

Versões do Qualcomm Snapdragon Voice & Music (versões afetadas não especificadas)

Versões do Qualcomm Snapdragon Wearables (versões afetadas não especificadas)

O problema está relacionado a um estouro de buffer no componente de vídeo do software embarcado da Qualcomm ao lidar com arquivos de vídeo .ps. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço ou executar código arbitrário. A vulnerabilidade afeta vários produtos Snapdragon, incluindo Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music e Wearables.

Para o Qualcomm Snapdragon Auto, atualize para uma versão que inclua a correção para o problema de estouro de buffer.

Para o Qualcomm Snapdragon Compute, atualize para uma versão que inclua a correção para o problema de estouro de buffer.

Para o Qualcomm Snapdragon Connectivity, atualize para uma versão que inclua a correção para o problema de estouro de buffer.

Para o Qualcomm Snapdragon Consumer IoT, atualize para uma versão que inclua a correção para o problema de estouro de buffer.