Podatność CVE-2019-2309

Podatność CVE-2019-2309

Publikacja: 2019-07-25

Opis:

While storing calibrated data from firmware in cache, An integer overflow may occur since data length received may exceed real data length. in Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music in MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCA6174A, QCA6574AU, QCA9377, QCA9379, SD 210/SD 212/SD 205, SD 425, SD 625, SD 636, SD 712 / SD 710 / SD 670, SD 820A, SD 845 / SD 850, SDM660, SDX20

Typ:

CWE-125

(Out-of-bounds Read)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Qualcomm -> Sd 636 firmware
Qualcomm -> Mdm9150 firmware
Qualcomm -> Sd 670 firmware
Qualcomm -> Mdm9206 firmware
Qualcomm -> Sd 710 firmware
Qualcomm -> Mdm9607 firmware
Qualcomm -> Sd 712 firmware
Qualcomm -> Mdm9640 firmware
Qualcomm -> Sd 820a firmware
Qualcomm -> Mdm9650 firmware
Qualcomm -> Sd 845 firmware
Qualcomm -> Msm8996au firmware
Qualcomm -> Sd 850 firmware
Qualcomm -> Qca6174a firmware
Qualcomm -> Sdm660 firmware
Qualcomm -> Qca6574au firmware
Qualcomm -> Sdx20 firmware
Qualcomm -> Qca9377 firmware
Qualcomm -> Qca9379 firmware
Qualcomm -> Sd 205 firmware
Qualcomm -> Sd 210 firmware
Qualcomm -> Sd 212 firmware
Qualcomm -> Sd 425 firmware
Qualcomm -> Sd 625 firmware

Referencje:

https://www.codeaurora.org/security-bulletin/2019/07/01/july-2019-code-aurora-security-bulletin

Copyright 2024, cxsecurity.com