7.8

CVE-2024-45541

Memory corruption when IOCTL call is invoked from user-space to read board data.

Data is provided by the National Vulnerability Database (NVD)
QualcommAqt1000 Firmware Version-
   QualcommAqt1000 Version-
QualcommQca1062 Firmware Version-
   QualcommQca1062 Version-
QualcommQca1064 Firmware Version-
   QualcommQca1064 Version-
QualcommQca2062 Firmware Version-
   QualcommQca2062 Version-
QualcommQca2064 Firmware Version-
   QualcommQca2064 Version-
QualcommQca2065 Firmware Version-
   QualcommQca2065 Version-
QualcommQca2066 Firmware Version-
   QualcommQca2066 Version-
QualcommQca6391 Firmware Version-
   QualcommQca6391 Version-
QualcommQca6420 Firmware Version-
   QualcommQca6420 Version-
QualcommQca6430 Firmware Version-
   QualcommQca6430 Version-
QualcommQca6595au Firmware Version-
   QualcommQca6595au Version-
QualcommQcc2073 Firmware Version-
   QualcommQcc2073 Version-
QualcommQcc2076 Firmware Version-
   QualcommQcc2076 Version-
QualcommQcm5430 Firmware Version-
   QualcommQcm5430 Version-
QualcommQcm6490 Firmware Version-
   QualcommQcm6490 Version-
QualcommQcn7605 Firmware Version-
   QualcommQcn7605 Version-
QualcommQcn7606 Firmware Version-
   QualcommQcn7606 Version-
QualcommQcs5430 Firmware Version-
   QualcommQcs5430 Version-
QualcommQcs6490 Firmware Version-
   QualcommQcs6490 Version-
QualcommSc8380xp Firmware Version-
   QualcommSc8380xp Version-
QualcommSm6250 Firmware Version-
   QualcommSm6250 Version-
QualcommSc8180x-ad Firmware Version-
   QualcommSc8180x-ad Version-
QualcommSc8180xp-ad Firmware Version-
   QualcommSc8180xp-ad Version-
QualcommSc8180x-aaab Firmware Version-
   QualcommSc8180x-aaab Version-
QualcommSc8180xp-acaf Firmware Version-
   QualcommSc8180xp-acaf Version-
QualcommSc8180x-acaf Firmware Version-
   QualcommSc8180x-acaf Version-
QualcommSc8180xp-aaab Firmware Version-
   QualcommSc8180xp-aaab Version-
QualcommSc8280xp-abbb Firmware Version-
   QualcommSc8280xp-abbb Version-
QualcommWcd9340 Firmware Version-
   QualcommWcd9340 Version-
QualcommWcd9341 Firmware Version-
   QualcommWcd9341 Version-
QualcommWcd9370 Firmware Version-
   QualcommWcd9370 Version-
QualcommWcd9375 Firmware Version-
   QualcommWcd9375 Version-
QualcommWcd9380 Firmware Version-
   QualcommWcd9380 Version-
QualcommWcd9385 Firmware Version-
   QualcommWcd9385 Version-
QualcommWsa8810 Firmware Version-
   QualcommWsa8810 Version-
QualcommWsa8815 Firmware Version-
   QualcommWsa8815 Version-
QualcommWsa8830 Firmware Version-
   QualcommWsa8830 Version-
QualcommWsa8835 Firmware Version-
   QualcommWsa8835 Version-
QualcommWsa8840 Firmware Version-
   QualcommWsa8840 Version-
QualcommWsa8845 Firmware Version-
   QualcommWsa8845 Version-
QualcommWsa8845h Firmware Version-
   QualcommWsa8845h Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 0.03% 0.083
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
product-security@qualcomm.com 7.8 1.8 5.9
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

The product copies an input buffer to an output buffer without verifying that the size of the input buffer is less than the size of the output buffer, leading to a buffer overflow.