Qualcomm

Snapdragon Xr2 5g Platform Firmware

193 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-33037

  • EPSS 0.03%
  • Veröffentlicht 02.12.2024 11:15:07
  • Zuletzt bearbeitet 11.12.2024 16:15:14

Information disclosure as NPU firmware can send invalid IPC message to NPU driver as the driver doesn`t validate the IPC message received from the firmware.

6.7

CVE-2024-33036

  • EPSS 0.02%
  • Veröffentlicht 02.12.2024 11:15:06
  • Zuletzt bearbeitet 11.12.2024 16:14:45

Memory corruption while parsing sensor packets in camera driver, user-space variable is used while allocating memory in kernel and parsing which can lead to huge allocation or invalid memory access.

7.8

CVE-2024-38423

  • EPSS 0.04%
  • Veröffentlicht 04.11.2024 10:15:09
  • Zuletzt bearbeitet 07.11.2024 19:46:41

Memory corruption while processing GPU page table switch.

7.8

CVE-2024-38415

  • EPSS 0.04%
  • Veröffentlicht 04.11.2024 10:15:08
  • Zuletzt bearbeitet 07.11.2024 19:41:31

Memory corruption while handling session errors from firmware.

7.8

CVE-2024-38422

  • EPSS 0.04%
  • Veröffentlicht 04.11.2024 10:15:08
  • Zuletzt bearbeitet 07.11.2024 19:45:57

Memory corruption while processing voice packet with arbitrary data received from ADSP.

9.1

CVE-2024-38408

  • EPSS 0.08%
  • Veröffentlicht 04.11.2024 10:15:07
  • Zuletzt bearbeitet 08.11.2024 15:07:00

Cryptographic issue when a controller receives an LMP start encryption command under unexpected conditions.

6.7

CVE-2024-33032

  • EPSS 0.03%
  • Veröffentlicht 04.11.2024 10:15:05
  • Zuletzt bearbeitet 07.11.2024 19:59:54

Memory corruption when the user application modifies the same shared memory asynchronously when kernel is accessing it.

7.8

CVE-2024-23369

  • EPSS 0.04%
  • Veröffentlicht 07.10.2024 13:15:10
  • Zuletzt bearbeitet 11.08.2025 15:06:17

Memory corruption when invalid length is provided from HLOS for FRS/UDS request/response buffers.

8.4

CVE-2024-33035

  • EPSS 0.04%
  • Veröffentlicht 02.09.2024 12:15:16
  • Zuletzt bearbeitet 03.10.2025 18:37:48

Memory corruption while calculating total metadata size when a very high reserved size is requested by gralloc clients.

5.5

CVE-2024-33043

  • EPSS 0.04%
  • Veröffentlicht 02.09.2024 12:15:16
  • Zuletzt bearbeitet 20.12.2024 14:33:22

Transient DOS while handling PS event when Program Service name length offset value is set to 255.