CVE-2022-33229: qualcomm ar8031 firmware +20 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-33229

CVSS 7.5 · High EPSS 0,38%

Kerentanan Buffer Over-read pada qualcomm ar8031 firmware, qualcomm csra6620 firmware +19 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Information disclosure due to buffer over-read in Modem while using static array to process IPv4 packets.

Rincian

Terbit di NVD: 12 Februari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-126: Buffer Over-read
CWE-125: Out-of-bounds Read
EPSS (30 hari): 0,38% peluang dieksploitasi; lebih tinggi dari 29,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
qualcomm	ar8031 firmware	Semua versi
qualcomm	csra6620 firmware	Semua versi
qualcomm	csra6640 firmware	Semua versi
qualcomm	mdm8207 firmware	Semua versi
qualcomm	mdm9205 firmware	Semua versi
qualcomm	mdm9206 firmware	Semua versi
qualcomm	mdm9207 firmware	Semua versi
qualcomm	mdm9607 firmware	Semua versi
qualcomm	qca4004 firmware	Semua versi
qualcomm	qca4010 firmware	Semua versi
qualcomm	qca4020 firmware	Semua versi
qualcomm	qca4024 firmware	Semua versi
qualcomm	qcs405 firmware	Semua versi
qualcomm	qts110 firmware	Semua versi
qualcomm	wcd9306 firmware	Semua versi
qualcomm	wcd9330 firmware	Semua versi
qualcomm	wcd9335 firmware	Semua versi
qualcomm	wcn3980 firmware	Semua versi
qualcomm	wcn3999 firmware	Semua versi
qualcomm	wsa8810 firmware	Semua versi
qualcomm	wsa8815 firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.qualcomm.com/company/product-security/bulletins/february-2023-bulletin advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.