CVE-2021-30309

Katalog CVE

CVSS 7.8 · High EPSS 0,15%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada qualcomm mdm9650 firmware, qualcomm qca6174a firmware +41 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Improper size validation of QXDM commands can lead to memory corruption in Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile

Rincian

Terbit di NVD

11 Februari 2022

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')

EPSS (30 hari)

0,15% peluang dieksploitasi; lebih tinggi dari 3,3% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://www.qualcomm.com/company/product-security/bulletins/february-2022-bulletin advisory vendor