«ФСТЭК России»

Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»
  1. Главная
  2. Список уязвимостей
  3. BDU:2022-02924

BDU:2022-02924: Уязвимость ядра микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю выполнить произвольный код

Описание уязвимости Уязвимость ядра микропрограммного обеспечения встраиваемых плат Qualcomm связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор Google Inc., Qualcomm Technologies Inc.
Наименование ПО Android, Qualcomm QCA6390, AQT1000, Qualcomm QCA6391, Qualcomm QCA6420, Qualcomm QCA6421, Qualcomm QCA6426, Qualcomm QCA6430, Qualcomm QCA6431, Qualcomm QCA6436, Qualcomm QCM6490, Qualcomm QCS6490, Qualcomm QRB5165, Qualcomm QRB5165M, Qualcomm QRB5165N, Qualcomm QSM8350, Qualcomm SA8540P, Qualcomm SA9000P, Qualcomm SD 8CX, Qualcomm SD 8cx Gen2, Qualcomm SD690 5G, Qualcomm SD750G, Qualcomm SD765, Qualcomm SD765G, Qualcomm SD768G, Qualcomm SD778G, Qualcomm SD780G, Qualcomm WSA8815, Qualcomm WSA8830, Qualcomm WSA8835
Версия ПО
  • - (Android)
  • - (Qualcomm QCA6390)
  • - (AQT1000)
  • - (Qualcomm QCA6391)
  • - (Qualcomm QCA6420)
  • - (Qualcomm QCA6421)
  • - (Qualcomm QCA6426)
  • - (Qualcomm QCA6430)
  • - (Qualcomm QCA6431)
  • - (Qualcomm QCA6436)
  • - (Qualcomm QCM6490)
  • - (Qualcomm QCS6490)
  • - (Qualcomm QRB5165)
  • - (Qualcomm QRB5165M)
  • - (Qualcomm QRB5165N)
  • - (Qualcomm QSM8350)
  • - (Qualcomm SA8540P)
  • - (Qualcomm SA9000P)
  • - (Qualcomm SD 8CX)
  • - (Qualcomm SD 8cx Gen2)
  • - (Qualcomm SD690 5G)
  • - (Qualcomm SD750G)
  • - (Qualcomm SD765)
  • - (Qualcomm SD765G)
  • - (Qualcomm SD768G)
  • - (Qualcomm SD778G)
  • - (Qualcomm SD780G)
  • - (Qualcomm WSA8815)
  • - (Qualcomm WSA8830)
  • - (Qualcomm WSA8835)
Тип ПО Операционная система, Микропрограммный код
Операционные системы и аппаратные платформы
  • Google Inc. Android -
Тип ошибки Ситуация гонки Time-of-check Time-of-use (TOCTOU)
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 01.11.2021
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,3)
Возможные меры по устранению уязвимости
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование сроками и состоянием
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения

Угрозы: 222 Уязвимости: 46015 Последнее обновление: 29.03.2023

© ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

Яндекс.Метрика