ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-53030

Qualcomm Snapdragon

Improper Input Validation in Automotive OS Platform

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Memory corruption while processing input message passed from FE driver.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (qualcomm) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Qualcomm, Inc. Snapdragon MSM8996AU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8295P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8620P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8650P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAM8775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAMSRV1H CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QAMSRV1M CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6564A CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6564AU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6574A CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6574AU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6584AU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6595 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6595AU CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6678AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6688AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6696 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6698AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCA6797AQ CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon QCS9100 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA6145P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA6150P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA6155 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA6155P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA7255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA7775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8145P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8150P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8155 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8155P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8195P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8255P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8295P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8540P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8620P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8650P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8770P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA8775P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SA9000P CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1H CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1L CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SRV1M CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Snapdragon 820 Automotive Platform CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۱۳
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
qualcomm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation