CVE-2023-33063: fallo de gravedad alta en Qualcomm, Inc. Snapdragon
Use After Free in DSP Services
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
Un error de memoria en los Servicios DSP permite a un atacante explotar memoria liberada cuando el HLOS se comunica con el procesador DSP, pudiendo bloquear el sistema o ejecutar código no autorizado.
Vulnerabilidad use-after-free en Servicios DSP activada mediante llamadas de procedimiento remoto del HLOS al DSP; requiere capacidad de iniciar comunicación IPC y resulta en corrupción de memoria que puede provocar denegación de servicio o ejecución de código en el contexto DSP.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.