CVE-2022-25656 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 12/07/2026

Có thể xảy ra lỗi tràn số nguyên và hỏng bộ nhớ do xác thực kích thước bộ đệm gửi đến hàm ghi vào thiết bị đầu cuối không đúng cách khi tính toán kích thước payload trong các nền tảng: Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Qualcomm, Inc.
• Đặt trước: 22/02/2022
• Tiết lộ: 16/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208854
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 8.4 (CNA)
• EPSS: 0.00119
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25656
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25656/