CVE-2022-33274

Yüksek

Açıklama

Lisans kimlik doğrulaması sonrası özellik kimlikleri döndürülürken dizi indeksinin uygun şekilde doğrulanmaması nedeniyle android core bileşeninde bellek bozulması meydana gelmektedir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünQualcomm Qam8295p Firmware
Yayın9 Oca 2023
İlk görülme9 Oca 2023
Zayıflık türüCWE-129CWE-129

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm qam8295p_firmwareAralık belirtilmemiş—
qualcomm qca6574au_firmwareAralık belirtilmemiş—
qualcomm qca6696_firmwareAralık belirtilmemiş—
qualcomm sa6145p_firmwareAralık belirtilmemiş—
qualcomm sa6150p_firmwareAralık belirtilmemiş—
qualcomm sa6155p_firmwareAralık belirtilmemiş—
qualcomm sa8145p_firmwareAralık belirtilmemiş—
qualcomm sa8150p_firmwareAralık belirtilmemiş—
qualcomm sa8155p_firmwareAralık belirtilmemiş—
qualcomm sa8195p_firmwareAralık belirtilmemiş—
qualcomm sa8295p_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-33274 · Qualcomm Qam8295p Firmware · Dark Radar