Podatności Qualcomm Snapdragon
3 znanych podatności CVE w Qualcomm Snapdragon, przetłumaczonych i ocenionych.
- CVE-2022-22071WysokieAktywnie exploitowane
Możliwe użycie po zwolnieniu (use after free) gdy pamięć powłoki procesu jest zwalniana za pomocą wywołania IOCTL munmap, a inicjalizacja procesu jest w toku. Podatność występuje w Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music.
- CVE-2020-11261WysokieAktywnie exploitowane
Podatność polegająca na uszkodzeniu pamięci z powodu niewłaściwego sprawdzenia błędu przy żądaniu przez aplikację użytkownika alokacji pamięci o ogromnym rozmiarze. Dotyczy wielu platform Qualcomm Snapdragon, w tym Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.
- CVE-2021-1906ŚrednieAktywnie exploitowane
Nieprawidłowa obsługa wyrejestrowania adresu GPU w przypadku błędu może prowadzić do niepowodzenia alokacji nowego adresu GPU. Podatność dotyczy wielu platform Qualcomm Snapdragon, w tym Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.