Qualcomm WSA8835 Linux Kernel повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
7.9$0-$5k0.00

Уязвимость была найдена в Qualcomm SD 8 Gen1 5G, SD888 5G, SW5100, SW5100P, WCD9380, WCD9385, WCN3980, WCN3988, WCN6850, WCN6851, WCN6855, WCN6856, WCN7850, WCN7851, WSA8830 and WSA8835. Она была оценена как критический. Затронута неизвестная функция компонента Linux Kernel. Определение CWE для уязвимости следующее CWE-119. Консультацию можно прочитать на сайте qualcomm.com.

Выявление этой уязвимости является CVE-2022-40540. Назначение CVE произошло 12.09.2022. Атаку можно провести на локальном хосте. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Поставщик

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.9

VulDB Базовый балл: 7.8
VulDB Временная оценка: 7.5
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CNA Базовый балл: 8.4
CNA Вектор (Qualcomm, Inc.): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Да
Удаленный: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

0-дневное время: 🔍

Временная шкалаИнформация

12.09.2022 🔍
11.03.2023 +180 дни 🔍
11.03.2023 +0 дни 🔍
11.03.2023 +0 дни 🔍

ИсточникиИнформация

Поставщик: qualcomm.com

Консультация: qualcomm.com
Статус: Подтвержденный

CVE: CVE-2022-40540 (🔍)

ВходИнформация

Создано: 11.03.2023 08:04
Изменения: 11.03.2023 08:04 (48)
Завершить: 🔍
Cache ID: 18:EAC:103

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!