CVE-2022-22074

Software da plataforma incorporada da Qualcomm (versões afetadas não especificadas)

Snapdragon Auto (versões afetadas não especificadas)

Snapdragon Compute (versões afetadas não especificadas)

Snapdragon Connectivity (versões afetadas não especificadas)

Snapdragon Consumer IoT (versões afetadas não especificadas)

Snapdragon Industrial IOT (versões afetadas não especificadas)

Snapdragon Mobile (versões afetadas não especificadas)

Snapdragon Voice & Music (versões afetadas não especificadas)

Snapdragon Wearables (versões afetadas não especificadas)

O problema está relacionado a um estouro de inteiro no componente de áudio do software microprogramado da Qualcomm para plataformas embarcadas durante a reprodução de arquivos wma. Isso pode levar à corrupção de memória. A exploração da vulnerabilidade pode permitir que um invasor cause uma negação de serviço ou execute código arbitrário.

Para o software de plataformas embarcadas da Qualcomm, atualize para uma versão que corrija o problema de estouro de inteiro no componente de áudio.

Para o Snapdragon Auto, restrinja o acesso à reprodução de arquivos wma até que um patch esteja disponível.

Para o Snapdragon Compute, considere desativar a funcionalidade de reprodução de arquivos wma até que uma correção seja lançada.

Para o Snapdragon Connectivity, evite usar o componente de áudio vulnerável até que uma atualização seja fornecida.

Para o Snapdragon Consumer IOT, restrinja o uso da reprodução de arquivos wma para minimizar o risco de exploração.

Para o Snapdragon Industrial IOT, atualize o software para uma versão que corrija