CVE-2023-33063
Use After Free in DSP Services
En resumen
Un error de memoria en los Servicios DSP permite a un atacante explotar memoria liberada cuando el HLOS se comunica con el procesador DSP, pudiendo bloquear el sistema o ejecutar código no autorizado.
Detalle técnico
Vulnerabilidad use-after-free en Servicios DSP activada mediante llamadas de procedimiento remoto del HLOS al DSP; requiere capacidad de iniciar comunicación IPC y resulta en corrupción de memoria que puede provocar denegación de servicio o ejecución de código en el contexto DSP.
Resumen generado y traducido por IA a partir de la descripción oficial.
Memory corruption in DSP Services during a remote call from HLOS to DSP.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Qualcomm, Inc. · Snapdragon¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →