PT-2024-25088 · Unknown · Adsp Btfm Client
CVE-2024-33045
·
Publicado
2024-09-02
·
Atualizado
2024-09-04
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cliente ADSP BTFM (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma corrupção de memória que ocorre quando o cliente BTFM envia novas mensagens pelo Slimbus para o ADSP. Isso ocorre devido ao tratamento inadequado de uma variável de conclusão local chamada
done nas funções qcom slim ngd xfer msg e qcom slim ngd xfer msg sync, que é acessada fora do escopo dessas funções.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Adsp Btfm Client