CVE-2021-35132

Katalog CVE

CVSS 7.8 · High EPSS 0,12%

Kerentanan Improper Validation of Specified Quantity in Input pada qualcomm aqt1000 firmware, qualcomm ar8035 firmware +58 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Out of bound write in DSP service due to improper bound check for response buffer size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables

Rincian

Terbit di NVD

2 September 2022

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-1284: Improper Validation of Specified Quantity in Input

EPSS (30 hari)

0,12% peluang dieksploitasi; lebih tinggi dari 1,9% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 110 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://www.qualcomm.com/company/product-security/bulletins/july-2022-bulletin advisory vendor