جزئیات آسیب‌پذیری

CVE-2024-43059

Qualcomm Snapdragon

Use After Free in Automotive Multimedia

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Memory corruption while invoking IOCTL calls from the use-space for HGSL memory node.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (qualcomm) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Qualcomm, Inc. Snapdragon FastConnect 6900 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon FastConnect 7800 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8770P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA9000P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SDM429W CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SXR2230P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SXR2250P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon 429 Mobile Platform CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon 8 Gen 1 Mobile Platform CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCD9380 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCD9385 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCN3620 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCN3660B CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8830 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8832 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8835 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۱۳
آخرین به‌روزرسانی
۱۴۰۳/۱۲/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
qualcomm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free