CVE-2024-38422: qualcomm wsa8845h firmware +59 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-38422

CVSS 7.8 · High EPSS 0,10%

Kerentanan Integer Overflow to Buffer Overflow pada qualcomm wsa8845h firmware, qualcomm wsa8845 firmware +58 lainnya. Skor CVSS 3.1 7.8 (High) menurut qualcomm.com.

Deskripsi (NVD)

Memory corruption while processing voice packet with arbitrary data received from ADSP.

Rincian

Terbit di NVD: 4 November 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.8 (High), sumber qualcomm.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-680: Integer Overflow to Buffer Overflow
EPSS (30 hari): 0,10% peluang dieksploitasi; lebih tinggi dari 0,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
qualcomm	wsa8845h firmware	Semua versi
qualcomm	wsa8845 firmware	Semua versi
qualcomm	wsa8840 firmware	Semua versi
qualcomm	wsa8835 firmware	Semua versi
qualcomm	wsa8832 firmware	Semua versi
qualcomm	wsa8830 firmware	Semua versi
qualcomm	wsa8815 firmware	Semua versi
qualcomm	wsa8810 firmware	Semua versi
qualcomm	wcn6755 firmware	Semua versi
qualcomm	wcn6740 firmware	Semua versi
qualcomm	wcn3990 firmware	Semua versi
qualcomm	wcn3988 firmware	Semua versi
qualcomm	wcn3980 firmware	Semua versi
qualcomm	wcn3950 firmware	Semua versi
qualcomm	wcn3910 firmware	Semua versi
qualcomm	wcn3680b firmware	Semua versi
qualcomm	wcn3680 firmware	Semua versi
qualcomm	wcn3660b firmware	Semua versi
qualcomm	wcn3620 firmware	Semua versi
qualcomm	wcn3615 firmware	Semua versi
qualcomm	wcn3610 firmware	Semua versi
qualcomm	wcd9395 firmware	Semua versi
qualcomm	wcd9390 firmware	Semua versi
qualcomm	wcd9385 firmware	Semua versi
qualcomm	wcd9380 firmware	Semua versi
qualcomm	wcd9378 firmware	Semua versi
qualcomm	wcd9375 firmware	Semua versi
qualcomm	wcd9371 firmware	Semua versi
qualcomm	wcd9370 firmware	Semua versi
qualcomm	wcd9360 firmware	Semua versi
qualcomm	wcd9341 firmware	Semua versi
qualcomm	wcd9340 firmware	Semua versi
qualcomm	wcd9335 firmware	Semua versi
qualcomm	wcd9330 firmware	Semua versi
qualcomm	wcd9326 firmware	Semua versi
qualcomm	vision intelligence 400 platform firmware	Semua versi
qualcomm	vision intelligence 300 platform firmware	Semua versi
qualcomm	vision intelligence 200 platform firmware	Semua versi
qualcomm	vision intelligence 100 platform firmware	Semua versi
qualcomm	sxr2130 firmware	Semua versi
qualcomm	sxr1120 firmware	Semua versi
qualcomm	sw5100p firmware	Semua versi
qualcomm	sw5100 firmware	Semua versi
qualcomm	srv1m firmware	Semua versi
qualcomm	srv1l firmware	Semua versi
qualcomm	srv1h firmware	Semua versi
qualcomm	snapdragon auto 4g modem firmware	Semua versi
qualcomm	snapdragon xr2+ gen 1 platform firmware	Semua versi
qualcomm	snapdragon xr2 5g platform firmware	Semua versi
qualcomm	snapdragon xr1 platform firmware	Semua versi
qualcomm	snapdragon x75 5g modem-rf system firmware	Semua versi
qualcomm	snapdragon x72 5g modem-rf system firmware	Semua versi
qualcomm	snapdragon x55 5g modem-rf system firmware	Semua versi
qualcomm	snapdragon x50 5g modem-rf system firmware	Semua versi
qualcomm	snapdragon x5 lte modem firmware	Semua versi
qualcomm	snapdragon x35 5g modem-rf system firmware	Semua versi
qualcomm	snapdragon x24 lte modem firmware	Semua versi
qualcomm	snapdragon x20 lte modem firmware	Semua versi
qualcomm	snapdragon x12 lte modem firmware	Semua versi
qualcomm	snapdragon wear 3100 platform firmware	Semua versi

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 268 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

https://docs.qualcomm.com/product/publicresources/securitybulletin/november-2024-bulletin.html patch · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.