PT-2024-27995 · Qualcomm · Qualcomm Snapdragon Auto

CVE-2024-38424

Publicado

2024-11-04

Atualizado

2024-11-07

CVSS v3.1

7.8

Alta

Vetor

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon Auto (versões afetadas não especificadas)

Descrição

O problema está relacionado à corrupção de memória durante a inicialização do processo GNSS HAL.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-38424

Qualcomm Snapdragon Auto