PT-2024-12414 · Google · Google Pixel

CVE-2023-33111

·

Publicado

2024-04-01

·

Atualizado

2025-02-10

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Telemóveis Google Pixel (versões afetadas não especificadas)
Descrição
O problema diz respeito à divulgação de informações quando o estado de calibração do VI definido pelo ADSP excede o valor MAX FBSP STATE na carga útil da resposta ao comando de calibração do AFE. Este problema foi corrigido na atualização de janeiro de 2025 para os telemóveis Google Pixel.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Validation of Array Index

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-33111

Produtos afetados

Google Pixel