PT-2024-25081 · Qualcomm · Qualcomm Snapdragon Auto To Xr2 5G Platform
CVE-2024-33036
·
Publicado
2024-12-02
·
Atualizado
2024-12-11
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plataforma Qualcomm Snapdragon Auto to XR2 5G (versões afetadas não especificadas)
Descrição
O problema envolve corrupção de memória durante a análise de pacotes de sensores no driver da câmera. Uma variável do espaço do usuário é utilizada durante a alocação de memória no kernel e a análise, o que pode levar a uma alocação excessiva ou a um acesso inválido à memória. Isso ocorre devido ao uso de uma
variável do espaço do usuário na alocação de memória dentro do kernel, resultando potencialmente em deslocamentos de ponteiro fora do intervalo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qualcomm Snapdragon Auto To Xr2 5G Platform