csirt@kutim:~/threat-intel/cve/CVE-2021-35134

Katalog CVE

CVSS 8.4 · High EPSS 0,13%

Kerentanan Incorrect Calculation of Buffer Size pada qualcomm qca6391 firmware, qualcomm qcm6490 firmware +28 lainnya. Skor CVSS 3.1 8.4 (High) menurut NVD.

Deskripsi (NVD)

Due to insufficient validation of ELF headers, an Incorrect Calculation of Buffer Size can occur in Boot leading to memory corruption in Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile

Rincian

Terbit di NVD
2 September 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.4 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-131: Incorrect Calculation of Buffer Size
EPSS (30 hari)
0,13% peluang dieksploitasi; lebih tinggi dari 2,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qualcomm qca6391 firmware Semua versi
qualcomm qcm6490 firmware Semua versi
qualcomm qcs6490 firmware Semua versi
qualcomm qsm8350 firmware Semua versi
qualcomm sd 8 gen1 5g firmware Semua versi
qualcomm sd778g firmware Semua versi
qualcomm sd780g firmware Semua versi
qualcomm sd888 firmware Semua versi
qualcomm sd888 5g firmware Semua versi
qualcomm sm7315 firmware Semua versi
qualcomm sm7325p firmware Semua versi
qualcomm sm7450 firmware Semua versi
qualcomm sm8475 firmware Semua versi
qualcomm sm8475p firmware Semua versi
qualcomm wcd9341 firmware Semua versi
qualcomm wcd9370 firmware Semua versi
qualcomm wcd9375 firmware Semua versi
qualcomm wcd9380 firmware Semua versi
qualcomm wcd9385 firmware Semua versi
qualcomm wcn6740 firmware Semua versi
qualcomm wcn6750 firmware Semua versi
qualcomm wcn6850 firmware Semua versi
qualcomm wcn6851 firmware Semua versi
qualcomm wcn6855 firmware Semua versi
qualcomm wcn6856 firmware Semua versi
qualcomm wcn7850 firmware Semua versi
qualcomm wcn7851 firmware Semua versi
qualcomm wsa8830 firmware Semua versi
qualcomm wsa8832 firmware Semua versi
qualcomm wsa8835 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.