CVE-2023-33106: fallo de gravedad alta en Qualcomm, Inc. Snapdragon
Use of Out-of-range Pointer Offset in Graphics
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
Un defecto en el código del controlador gráfico permite corrupción de memoria cuando se envía una solicitud especialmente diseñada con demasiados puntos de sincronización a la interfaz de comando GPU, pudiendo causar bloqueos o inestabilidad del sistema.
Vulnerabilidad CWE-823 de desplazamiento de puntero fuera de rango en el manejador IOCTL AUX command KGSL GPU. El vector de ataque requiere acceso local para enviar comandos AUX malformados con exceso de puntos de sincronización; la corrupción de memoria ocurre por validación insuficiente de límites, generando potencial denegación de servicio o escalación de privilegios.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.