CVE-2022-33292
Yüksek
Açıklama
Gelen paketin alınması ve yeniden gönderilmesi sırasında serbest bırakıldıktan sonra kullanım nedeniyle Qualcomm IPC'de bellek bozulması.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Qualcomm Sg4150p Firmware
Yayın2 May 2023
İlk görülme2 May 2023
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm sg4150p_firmware | Aralık belirtilmemiş | — |
| qualcomm sm6225_firmware | Aralık belirtilmemiş | — |
| qualcomm sm6225-ad_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9370_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9375_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn3950_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn3988_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8810_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.