PT-2024-5289 · Qualcomm · Qualcomm Embedded Platform Dsp Firmware
CVE-2023-43554
·
Publicado
2024-04-01
·
Atualizado
2024-08-21
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
FastRPC (versões afetadas não especificadas)
Firmware do DSP da plataforma embarcada da Qualcomm (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma corrupção de memória durante o processamento de um manipulador IOCTL no FastRPC. Além disso, existe uma vulnerabilidade de estouro de buffer no firmware do DSP da Qualcomm, que poderia permitir que um invasor executasse código arbitrário.
Recomendações
Para o FastRPC, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o firmware DSP da plataforma embarcada da Qualcomm, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Qualcomm Embedded Platform Dsp Firmware