PT-2024-5263 · Qualcomm · Qualcomm Embedded Platform
CVE-2024-21460
·
Publicado
2024-01-01
·
Atualizado
2024-07-02
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software da plataforma incorporada da Qualcomm (versões afetadas não especificadas)
Descrição
O problema está relacionado à divulgação de informações quando a Randomização do Layout do Espaço de Endereços (ASLR) realoca certas partes do espaço de endereços virtual como um único bloco. Além disso, existe uma vulnerabilidade no kernel do software microprogramável da Qualcomm que envolve o uso de valores aleatórios insuficientes, o que poderia permitir que um invasor divulgasse informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qualcomm Embedded Platform