Qualcomm Snapdragon Auto до QCM4490 повреждение памяти
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как критический, в Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Technology, Snapdragon Voice & Music, Snapdragon WBC, Snapdragon Wearables and Snapdragon Wired Infrastructure and Networking. Неизвестная функция используется. Осуществление манипуляции приводит к повреждение памяти. Данная уязвимость известна под идентификатором CVE-2024-33016. Возможно осуществить атаку на физическое устройство. Эксплойт недоступен. Рекомендуется установить патч для исправления данной уязвимости.
Подробности
Обнаружена уязвимость, классифицированная как критический, в Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Technology, Snapdragon Voice & Music, Snapdragon WBC, Snapdragon Wearables and Snapdragon Wired Infrastructure and Networking. Неизвестная функция используется. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-119. Информация о слабости была опубликована. Уведомление опубликовано для скачивания на docs.qualcomm.com.
Данная уязвимость известна под идентификатором CVE-2024-33016. Присвоение CVE было выполнено 23.04.2024. Возможно осуществить атаку на физическое устройство. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.
Присвоено значение Не определено.
Рекомендуется установить патч для исправления данной уязвимости.
Продукт
Тип
Поставщик
Имя
- Snapdragon Auto
- Snapdragon Compute
- Snapdragon Connectivity
- Snapdragon Consumer IOT
- Snapdragon Industrial IOT
- Snapdragon Mobile
- Snapdragon Technology
- Snapdragon Voice & Music
- Snapdragon WBC
- Snapdragon Wearables
- Snapdragon Wired Infrastructure and Networking
Версия
- 4 Gen 1 Mobile Platform
- 4 Gen 2 Mobile Platform
- 7c+ Gen 3 Compute
- 7c Compute Platform (SC7180-AC)
- 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"
- 8 Gen 1 Mobile Platform
- 8 Gen 2 Mobile Platform
- 8 Gen 3 Mobile Platform
- 8+ Gen 1 Mobile Platform
- 8+ Gen 2 Mobile Platform
- 8c Compute Platform (SC8180X-AD) "Poipu Lite"
- 8c Compute Platform (SC8180XP-AD) "Poipu Lite"
- 8cx Compute Platform (SC8180X-AA
- 8cx Compute Platform (SC8180XP-AC
- 8cx Gen 2 5G Compute Platform (SC8180X-AC
- 8cx Gen 2 5G Compute Platform (SC8180XP-AA
- 8cx Gen 3 Compute Platform (SC8280XP-AB
- 315 5G IoT Modem
- 429 Mobile Platform
- 460 Mobile Platform
- 480 5G Mobile Platform
- 480+ 5G Mobile Platform (SM4350-AC)
- 662 Mobile Platform
- 665 Mobile Platform
- 670 Mobile Platform
- 675 Mobile Platform
- 678 Mobile Platform (SM6150-AC)
- 680 4G Mobile Platform
- 685 4G Mobile Platform (SM6225-AD)
- 690 5G Mobile Platform
- 695 5G Mobile Platform
- 710 Mobile Platform
- 712 Mobile Platform
- 720G Mobile Platform
- 730 Mobile Platform (SM7150-AA)
- 730G Mobile Platform (SM7150-AB)
- 732G Mobile Platform (SM7150-AC)
- 750G 5G Mobile Platform
- 765 5G Mobile Platform (SM7250-AA)
- 765G 5G Mobile Platform (SM7250-AB)
- 768G 5G Mobile Platform (SM7250-AC)
- 778G+ 5G Mobile Platform (SM7325-AE)
- 778G 5G Mobile Platform
- 780G 5G Mobile Platform
- 782G Mobile Platform (SM7325-AF)
- 835 Mobile PC Platform
- 845 Mobile Platform
- 850 Mobile Compute Platform
- 855 Mobile Platform
- 855+
- 860 Mobile Platform (SM8150-AC)
- 865 5G Mobile Platform
- 865+ 5G Mobile Platform (SM8250-AB)
- 870 5G Mobile Platform (SM8250-AC)
- 888 5G Mobile Platform
- 888+ 5G Mobile Platform (SM8350-AC)
- 9205 LTE Modem
- AB)
- AF) "Poipu Pro"
- AQT1000
- AR2 Gen 1 Platform
- AR8031
- AR8035
- Auto 4G Modem
- Auto 5G Modem-RF
- Auto 5G Modem-RF Gen 2
- BB)
- C-V2X 9150
- CSR8811
- CSRA6620
- CSRA6640
- CSRB31024
- FastConnect 6200
- FastConnect 6700
- FastConnect 6800
- FastConnect 6900
- FastConnect 7800
- Flight RB5 5G Platform
- Immersive Home 326 Platform
- Immersive Home 3210 Platform
- IPQ5300
- IPQ5302
- IPQ5312
- IPQ5332
- IPQ6000
- IPQ6005
- IPQ6010
- IPQ6018
- IPQ6028
- IPQ9008
- IPQ9554
- IPQ9570
- IPQ9574
- MDM9205S
- QAM8255P
- QAM8295P
- QAM8620P
- QAM8650P
- QAM8775P
- QAMSRV1H
- QAMSRV1M
- QC
- QCA0000
- QCA4004
- QCA4024
- QCA6174A
- QCA6310
- QCA6320
- QCA6335
- QCA6391
- QCA6420
- QCA6421
- QCA6426
- QCA6430
- QCA6431
- QCA6436
- QCA6564
- QCA6564A
- QCA6564AU
- QCA6574
- QCA6574A
- QCA6574AU
- QCA6584AU
- QCA6595
- QCA6595AU
- QCA6678AQ
- QCA6688AQ
- QCA6696
- QCA6698AQ
- QCA6797AQ
- QCA8072
- QCA8075
- QCA8081
- QCA8082
- QCA8084
- QCA8085
- QCA8337
- QCA8386
- QCA9377
- QCA9984
- QCC710
- QCF8000
- QCF8001
- QCM2290
- QCM4290
- QCM4325
- QCM4490
Лицензия
Веб-сайт
- Поставщик: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.8VulDB Meta Temp Score: 6.6
VulDB Базовый балл: 6.8
VulDB Временная оценка: 6.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CNA Базовый балл: 6.8
CNA Вектор (qualcomm): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Физический: Да
Локальный: Да
Удалённый: Нет
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ПатчСтатус: 🔍
0-дневное время: 🔍
Хронология
23.04.2024 🔍02.09.2024 🔍
02.09.2024 🔍
03.10.2025 🔍
Источники
Поставщик: qualcomm.comКонсультация: docs.qualcomm.com
Статус: Подтверждённый
CVE: CVE-2024-33016 (🔍)
GCVE (CVE): GCVE-0-2024-33016
GCVE (VulDB): GCVE-100-276316
Вход
Создано: 02.09.2024 13:25Обновлено: 03.10.2025 21:59
Изменения: 02.09.2024 13:25 (62), 03.10.2025 21:59 (2)
Завершенный: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.