CVE-2019-14079
जब ड्राइवर उस अनुरोध के dma बफर को अनमैप करने का प्रयास करता है जिसे पहले स्थान पर कभी मैप नहीं किया गया था, तो अप्रारंभीकृत चर तक पहुंच होती है, जिससे Snapdragon Auto, Snapdragon Compute, Snapdragon...
- प्रकाशित
- 5 मार्च 2020
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- qualcomm
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 37.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
जब ड्राइवर उस अनुरोध के dma बफर को अनमैप करने का प्रयास करता है जिसे पहले स्थान पर कभी मैप नहीं किया गया था, तो अप्रारंभीकृत चर तक पहुंच होती है, जिससे Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables में APQ8009, APQ8053, MDM9607, MDM9640, MSM8909W, MSM8953, QCA6574AU, QCS605, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM632, SDM670, SDM710, SDM845, SDX24, SM8150, SXR1130 में कर्नेल विफलता होती है।
स्रोत
Android फ़ोन पर USB डिवाइस फ़ज़िंग
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।