CVE-2024-33015

Katalog CVE

CVSS 7.5 · High EPSS 0,28%

Kerentanan Buffer Over-read pada qualcomm ar8035 firmware, qualcomm csr8811 firmware +58 lainnya. Skor CVSS 3.1 7.5 (High) menurut qualcomm.com.

Deskripsi (NVD)

Transient DOS while parsing SCAN RNR IE when bytes received from AP is such that the size of the last param of IE is less than neighbor report.

Rincian

Terbit di NVD

5 Agustus 2024

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

7.5 (High), sumber qualcomm.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-126: Buffer Over-read
CWE-125: Out-of-bounds Read

EPSS (30 hari)

0,28% peluang dieksploitasi; lebih tinggi dari 19,0% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 195 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://docs.qualcomm.com/product/publicresources/securitybulletin/august-2024-bulletin.html patch · advisory vendor