PT-2025-2514 · Qualcomm · Qualcomm Embedded Platform Microcode

CVE-2024-38418

·

Publicado

2024-03-15

·

Atualizado

2025-02-03

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Microcódigo da plataforma embarcada Qualcomm (versões afetadas não especificadas)
Descrição: O problema está relacionado a uma corrupção de memória que ocorre ao analisar informações de mapa de memória em chamadas IOCTL. Isso pode ser explorado para comprometer a confidencialidade, integridade e disponibilidade das informações protegidas. A vulnerabilidade também é descrita como um erro de condição de corrida no módulo do driver do sensor da câmera.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Time Of Check To Time Of Use

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01151
CVE-2024-38418

Produtos afetados

Qualcomm Embedded Platform Microcode