PT-2021-9300
CVE-2020-11292
·
Publicado
2021-05-06
·
Atualizado
2021-06-15
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon Auto (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Compute (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Connectivity (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Consumer IoT (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Industrial IoT (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon IoT (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Mobile (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Voice & Music (versões afetadas não especificadas)
Versões do Qualcomm Snapdragon Wearables (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível estouro de buffer no serviço de voz devido à falta de validação de entrada dos parâmetros na API QMI Voice. Isso poderia permitir que hackers espionassem dispositivos Android, ocultando atividades maliciosas nos chips de modem. Uma vulnerabilidade no serviço de dados do modem 5G poderia permitir que hackers móveis atacassem remotamente usuários do Android, injetando código malicioso no modem de um telefone, obtendo a capacidade de executar código, acessar históricos de chamadas e mensagens de texto dos usuários móveis e escutar chamadas telefônicas. Um aplicativo malicioso pode explorar o problema, o que poderia afetar até 30% dos telefones Android.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾