PT-2022-10428 · Qualcomm · Snapdragon Mobile+1
CVE-2021-35111
·
Publicado
2022-06-14
·
Atualizado
2023-04-19
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Snapdragon Connectivity, Snapdragon Mobile (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação incorreta de
tag id enquanto o RRC envia tag id para o MAC, levando a uma condição de corrida de tempo entre verificação e uso (TOCTOU). Isso afeta o Snapdragon Connectivity e o Snapdragon Mobile.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Time Of Check To Time Of Use
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Snapdragon Connectivity
Snapdragon Mobile