Повреждение памяти во время расчета длины пакета L2CAP в логике пересборки, когда удаленная сторона отправляет больше данных, чем ожидалось…
Повреждение памяти во время расчета длины пакета L2CAP в логике пересборки, когда удаленная сторона отправляет больше данных, чем ожидалось, в Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables.
Продукт выполняет вычисление, которое может привести к переполнению или обратному переходу целого числа, когда логика предполагает, что результирующее значение всегда будет больше исходного. Это происходит, когда целочисленное значение увеличивается до величины, превышающей допустимый предел для используемого представления. В этом случае значение может стать очень маленьким или отрицательным.
https://cwe.mitre.org/data/definitions/190.html →Открыть в коллекции CWE →Данная атака приводит к выходу целочисленной переменной за допустимый диапазон значений. Целочисленная переменная нередко используется в качестве смещения, например при выделении памяти и т. п. Злоумышленник, как правило, контролирует значение такой переменной и стремится вывести его за допустимые границы. Например, если рассматриваемое целое число инкрементируется сверх максимально допустимого значения, оно может обернуться в очень маленькое или отрицательное число, что повлечёт некорректное поведение. В худшем случае злоумышленник может выполнить произвольный код.
https://capec.mitre.org/data/definitions/92.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| apq8009w | * | Отслеживается |
| apq8017 | * | Отслеживается |
| apq8037 | * | Отслеживается |
| apq8053 | * | Отслеживается |
| apq8064au | * | Отслеживается |
| apq8096au | * | Отслеживается |
| aqt1000 | * | Отслеживается |
| msm8909w | * | Отслеживается |
| msm8917 | * | Отслеживается |
| msm8920 | * | Отслеживается |
| msm8937 | * | Отслеживается |
| msm8940 | * | Отслеживается |
| msm8953 | * | Отслеживается |
| msm8996au | * | Отслеживается |
| pm215 | * | Отслеживается |
| pm3003a | * | Отслеживается |
| pm439 | * | Отслеживается |
| pm6125 | * | Отслеживается |
| pm6150 | * | Отслеживается |
| pm6150a | * | Отслеживается |