Уязвимость BDU:2022-06020

Дата: 26.07.2021. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2022-06020.

Наименование уязвимости: Уязвимость компонента Video микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код.

Описание уязвимости: Уязвимость компонента Video микропрограммного обеспечения встраиваемых плат Qualcomm связана с копированием буфера без проверки размера входных данных при обработке файлов видео формата .ps. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код
Уязвимое ПО: Операционная система Google Inc. Android — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6390 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCS405 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SA6155P — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm APQ8009 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm APQ8096AU — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm MDM9607 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm MDM9650 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm MSM8917 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm MSM8953 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCS605 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCS610 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SDM429W — | Микропрограммный код Qualcomm Technologies Inc. AQT1000 — | Микропрограммный код Qualcomm Technologies Inc. AR8031 — | Микропрограммный код Qualcomm Technologies Inc. CSRA6620 — | Микропрограммный код Qualcomm Technologies Inc. CSRA6640 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6391 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6420 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6426 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6430 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6436 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCS6490 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD690 5G — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD750G — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD765 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD765G — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD768G — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD778G — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD780G — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD865 5G — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD870 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD888 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD888 5G — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SDX55M — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SDXR2 5G — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SM7250P — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SM7315 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SM7325P — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCD9340 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCD9341 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCD9370 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCD9375 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCD9380 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCD9385 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3988 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3991 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3998 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN6740 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN6750 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN6850 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN6851 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN6855 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm APQ8053 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6174A — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6595AU — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA9377 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCM2290 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCM4290 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCS2290 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCS4290 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm 215 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SA8155P — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SA8195P — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD 8 Gen1 5G — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD439 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD460 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD480 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD662 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD680 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD695 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SDX65 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SW5100 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SW5100P — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCD9326 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCD9335 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3615 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3660B — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3680B — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3910 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3950 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3980 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SM7450 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SM8475 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SM8475P — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6564 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6564A — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6564AU — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6574 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6574A — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6574AU — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6696 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCS410 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SA6145P — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SA6155 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SA8155 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD665 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD675 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD678 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD710 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD720G — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD730 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD855 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SDX50M — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SM4125 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SM6250 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SM6250P — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCD9371 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3990 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3999 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm APQ8009W — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm APQ8017 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm MDM9206 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm MDM9250 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm MDM9626 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm MDM9628 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm MSM8909W — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm MSM8996AU — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA4020 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6310 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6320 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA9367 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA9379 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD636 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD429 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD450 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD632 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD660 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD835 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SDM630 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SDW2500 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SDX20 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SDXR1 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm QCA6335 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD670 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm SD845 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCD9330 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3610 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3620 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3680 — | Микропрограммный код Qualcomm Technologies Inc. Qualcomm WCN3660 — |

Наименование ОС и тип аппаратной платформы: Android — |
Дата выявления: 26.07.2021.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению:
Использование рекомендаций:
Для Android:
https://source.android.com/docs/security/bulletin/2022-09-01

Для Qualcomm:
https://docs.qualcomm.com:443/product/publicresources/securitybulletin/september-2022-bulletin.html
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-25688.

Тип ошибки CWE: CWE-119, CWE-120
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://source.android.com/docs/security/bulletin/2022-09-01
https://docs.qualcomm.com:443/product/publicresources/securitybulletin/september-2022-bulletin.html
https://www.cybersecurity-help.cz/vdb/SB2022090806

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *