PT-2022-15226 · Qualcomm · Qualcomm Snapdragon

CVE-2022-22084

·

Publicado

2022-06-14

·

Atualizado

2023-04-19

CVSS v3.1

8.4

Alta

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição
O problema está relacionado à corrupção de memória que ocorre durante a extração de arquivos de áudio qcp. Isso acontece devido à falta de verificações do comprimento dos dados em vários componentes do Qualcomm Snapdragon, incluindo Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music e Wearables.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-22084

Produtos afetados

Qualcomm Snapdragon