CVE-2022-25670 in Snapdragon Auto

Riassunto

di VulDB • 28/06/2026

Mancata disponibilità del servizio (Denial of Service) nel WLAN HOST a causa di una lettura oltre i limiti del buffer (buffer over read) durante la decompressione dei frame in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Qualcomm, Inc.
• Prenotare: 22/02/2022
• Divulgazione: 16/09/2022
• Moderazione: accettato
• Voce: VDB-208856
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00461
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25670
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25670/