Qualcomm Multiple Chipsets Improper Input Validation Vulnerability.

Qualcomm · Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

Exploitabilité (EPSS)

1.6 %

percentile mondial 76

Sévérité (CVSS)

non noté

Ajoutée au KEV

01 déc. 2021

échéance CISA · 01 juin 2022

Description

Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-20 · Validation d’entrée insuffisante

Signal de priorisation (d’inspiration SSVC)

Examiner

Exploitation
Active (catalogue KEV)

Automatisable
Inconnu

Impact technique
Inconnu

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Qualcomm

CVE-2021-1905 2% CVE-2026-21385 1% CVE-2025-27038 1% CVE-2025-21479 1% CVE-2023-33106 1% CVE-2023-33107 1%

NVD ↗ CVE.org ↗ CISA KEV ↗