Qualcomm Snapdragon Auto até WSA8845H Hypervisor Negação de Serviço
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.8 | $0-$5k | 0.00 |
Sumário
Foi identificada uma vulnerabilidade classificada como problemático em Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon MDM, Snapdragon Mobile, Snapdragon Technology, Snapdragon WBC and Snapdragon Wearables. A função afetada é desconhecida do componente Hypervisor. O tratamento leva a Negação de Serviço. Esta vulnerabilidade está registrada como CVE-2024-43056. É necessário acesso local para realizar o ataque. Nenhum exploit está disponível. Recomenda-se a actualização do componente afectado.
Detalhes
Foi identificada uma vulnerabilidade classificada como problemático em Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon MDM, Snapdragon Mobile, Snapdragon Technology, Snapdragon WBC and Snapdragon Wearables. A função afetada é desconhecida do componente Hypervisor. O tratamento leva a Negação de Serviço. Usar CWE para declarar o problema leva a CWE-126. O problema foi divulgado. O boletim está compartilhado para download em docs.qualcomm.com.
Esta vulnerabilidade está registrada como CVE-2024-43056. O CVE foi atribuído em 05/08/2024. É necessário acesso local para realizar o ataque. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.
Está declarado como não definido.
Recomenda-se a actualização do componente afectado.
Produto
Tipo
Fabricante
Nome
- Snapdragon Auto
- Snapdragon Compute
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon MDM
- Snapdragon Mobile
- Snapdragon Technology
- Snapdragon WBC
- Snapdragon Wearables
Versão
- AQT1000
- AR8035
- FastConnect 6200
- FastConnect 6700
- FastConnect 6800
- FastConnect 6900
- FastConnect 7800
- QAM8255P
- QAM8295P
- QAM8620P
- QAM8650P
- QAM8775P
- QAMSRV1H
- QAMSRV1M
- QCA6174A
- QCA6310
- QCA6335
- QCA6391
- QCA6420
- QCA6421
- QCA6426
- QCA6430
- QCA6431
- QCA6436
- QCA6564A
- QCA6564AU
- QCA6574
- QCA6574A
- QCA6574AU
- QCA6584AU
- QCA6595
- QCA6595AU
- QCA6678AQ
- QCA6696
- QCA6698AQ
- QCA6797AQ
- QCA8081
- QCA8337
- QCA9377
- QCC710
- QCM4490
- QCM5430
- QCM6490
- QCM8550
- QCN6224
- QCN6274
- QCN9274
- QCS4490
- QCS5430
- QCS6490
- QCS8550
- QCS9100
- QDU1000
- QDU1010
- QDU1110
- QDU1210
- QDX1010
- QDX1011
- QEP8111
- QFW7114
- QFW7124
- QRU1032
- QRU1052
- QRU1062
- QSM8350
- SA6145P
- SA6155
- SA6155P
- SA7255P
- SA7775P
- SA8150P
- SA8155
- SA8155P
- SA8255P
- SA8295P
- SA8540P
- SA8620P
- SA8650P
- SA8770P
- SA8775P
- SA9000P
- SC8380XP
- SD 8CX
- SD670
- SD 675
- SD675
- SD855
- SD865 5G
- SDM429W
- SDX55
- SDX57M
- SDX80M
- SG8275P
- SM4635
- SM6650
- SM7250P
- SM7635
- SM7675
- SM7675P
- SM8550P
- SM8635
- SM8635P
- SM8650Q
- SRV1H
- SRV1L
- SRV1M
- SSG2115P
- SSG2125P
- SXR1230P
- SXR2130
- SXR2230P
- SXR2250P
- SXR2330P
- TalynPlus
- WCD9326
- WCD9340
- WCD9341
- WCD9370
- WCD9375
- WCD9378
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN3620
- WCN3660B
- WCN3680B
- WCN3950
- WCN3980
- WCN3988
- WCN3990
- WCN6450
- WCN6650
- WCN6755
- WCN7861
- WCN7881
- WSA8810
- WSA8815
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
Licença
Site
- Fabricante: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.8VulDB Meta Pontuação Temporária: 5.8
VulDB Pontuação Base: 5.5
VulDB Pontuação Temporária: 5.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 6.5
NVD Vetor: 🔍
CNA Pontuação Base: 5.5
CNA Vetor (qualcomm): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Negação de ServiçoCWE: CWE-126 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: Parcial
Local: Sim
Remoto: Não
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
05/08/2024 🔍03/03/2025 🔍
03/03/2025 🔍
11/08/2025 🔍
Fontes
Fabricante: qualcomm.comAconselhamento: docs.qualcomm.com
Estado: Confirmado
CVE: CVE-2024-43056 (🔍)
GCVE (CVE): GCVE-0-2024-43056
GCVE (VulDB): GCVE-100-298157
Entrada
Criado: 03/03/2025 11h40Atualizado: 11/08/2025 17h18
Ajustamentos: 03/03/2025 11h40 (63), 11/08/2025 17h18 (12)
Completo: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.