جزئیات آسیب‌پذیری

CVE-2024-49846

Qualcomm Snapdragon

Buffer Over-read in Multi-Mode Call Processor

CVSS 3.1
8.2بالا

شرح رسمی (انگلیسی)

Memory corruption while decoding of OTA messages from T3448 IE.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.2بالا 3.1 CVEProject cvelistV5 (CNA) (qualcomm) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Qualcomm, Inc. Snapdragon AR8035 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon FastConnect 7800 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6574AU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6595AU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6678AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6688AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6698AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA8081 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA8337 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCC710 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCN6224 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCN6274 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QFW7114 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QFW7124 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SDX80M CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SM8750 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SM8750P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SW5100 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SW5100P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon Auto 5G Modem-RF Gen 2 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon W5+ Gen 1 Wearable Platform CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon X72 5G Modem-RF System CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon X75 5G Modem-RF System CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCD9340 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WCD9395 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8830 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8832 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8835 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8840 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8845 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon WSA8845H CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۱۶
آخرین به‌روزرسانی
۱۴۰۴/۰۲/۱۶
وضعیت
منتشرشده
صادرکننده (CNA)
qualcomm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-126
    Buffer Over-read