CVE-2021-30300

Snapdragon Auto (versões afetadas não especificadas)

Snapdragon Compute (versões afetadas não especificadas)

Snapdragon Connectivity (versões afetadas não especificadas)

Snapdragon Consumer IoT (versões afetadas não especificadas)

Snapdragon Industrial IoT (versões afetadas não especificadas)

Snapdragon Voice & Music (versões afetadas não especificadas)

Snapdragon Wearables (versões afetadas não especificadas)

O problema está relacionado a uma possível negação de serviço devido à decodificação incorreta de dados hexadecimais para a mensagem SIB2 OTA. Essa decodificação incorreta atribui um valor inválido a choice ao processar a configuração SRS. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. Os detalhes técnicos sobre a exploração incluem a decodificação incorreta de dados hexadecimais para a mensagem SIB2 OTA e a atribuição de um valor inválido a choice.

Para o Snapdragon Auto, atualize para uma versão que decodifique corretamente os dados hexadecimais da mensagem SIB2 OTA.

Para o Snapdragon Compute, atualize para uma versão que decodifique corretamente os dados hexadecimais da mensagem SIB2 OTA.

Para o Snapdragon Connectivity, atualize para uma versão que decodifique corretamente os dados hexadecimais da mensagem SIB2 OTA.

Para o Snapdragon Consumer IoT, atualize para uma versão que decodifique corretamente os dados hexadecimais da mensagem SIB2 OTA.

Para o Snapdragon Industrial IoT, atualize para uma versão que