PT-2022-2705
CVE-2021-30351
·
Publicado
2022-01-03
·
Atualizado
2022-04-25
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Snapdragon Auto (versões afetadas não especificadas)
Snapdragon Compute (versões afetadas não especificadas)
Snapdragon Connectivity (versões afetadas não especificadas)
Snapdragon Consumer IoT (versões afetadas não especificadas)
Snapdragon Industrial IoT (versões afetadas não especificadas)
Snapdragon Mobile (versões afetadas não especificadas)
Snapdragon Voice & Music (versões afetadas não especificadas)
Snapdragon Wearables (versões afetadas não especificadas)
Snapdragon Wired Infrastructure and Networking (versões afetadas não especificadas)
Descrição
Pode ocorrer um acesso à memória fora dos limites devido à validação inadequada do número de quadros transmitidos durante a reprodução de música. Este problema afeta vários componentes do Snapdragon, incluindo Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music, Wearables e Wired Infrastructure and Networking. A vulnerabilidade pode permitir que um invasor remoto obtenha acesso ilimitado à memória.
Recomendações
Para o Snapdragon Auto, atualize para uma versão que inclua a validação adequada do número de quadros transmitidos durante a reprodução de música.
Para o Snapdragon Compute, atualize para uma versão que inclua a validação adequada do número de quadros transmitidos durante a reprodução de música.
Para o Snapdragon Connectivity, atualize para uma versão que inclua a validação adequada do número de quadros transmitidos durante a reprodução de música.
Para o Snapdragon Consumer IoT, atualize para uma versão que inclua a validação adequada do
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾