BDU:2022-03201 (CVE-2021-30351)

Уязвимость компонентов Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables программного обеспечения встраиваемых плат Qualcomm , позволяющая нарушителю получить неограниченный доступ к памяти

Опубликовано: 2022-05-30

Описание

Уязвимость компонентов Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables программного обеспечения встраиваемых плат Qualcomm вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить неограниченный доступ к памяти

Затрагиваемое ПО и версии

APQ8009AR8031CSRA6620CSRA6640

Способ устранения

Использование рекомендаций:
https://docs.qualcomm.com/search?query=CVE-2021-30351&bundle=HD-10000-1

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://source.android.com/security/bulletin/2021-12-01?hlru https://nvd.nist.gov/vuln/detail/CVE-2021-30351 https://docs.qualcomm.com/search?query=CVE-2021-30351&bundle=HD-10000-1

Проверьте безопасность своего сайта и почты → Полная проверка домена