CVE-2023-33107highbajo ataqueCWE-190

CVE-2023-33107: fallo de gravedad alta en Qualcomm, Inc. Snapdragon

Integer Overflow or Wraparound in Graphics Linux

Publicada el · Actualizada el

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.4epss 0.7%
de la publicación al arma793 días
Publicada en NVD5 dic
1ª PoC+793d
CISA KEV5 dic
probabilidad de explotación
0.7%top 46% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2023-12-26

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

En resumen

Un fallo en Graphics Linux permite corrupción de memoria cuando un programa realiza ciertas llamadas de sistema para asignar regiones de memoria compartida. Un atacante podría explotarlo para bloquear el sistema o ejecutar código malicioso.

Detalle técnico

Vulnerabilidad de desbordamiento de entero en el controlador IOCTL de Graphics Linux durante la asignación de región de memoria virtual compartida, permitiendo acceso a memoria fuera de límites. Requiere acceso local y ejecución de IOCTL elaborada; impacta integridad de memoria y estabilidad del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Memory corruption in Graphics Linux while assigning shared virtual memory region during IOCTL call.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Qualcomm, Inc. · Snapdragon
PoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/5ac130590717no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Qualcomm, Inc. Snapdragon

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-21385HIGHInteger Overflow or Wraparound in GraphicsEPSS 1.3%KEVCVE-2025-27038HIGHUse After Free in GraphicsEPSS 1.0%KEVCVE-2025-21479HIGHIncorrect Authorization in GraphicsEPSS 0.8%KEVCVE-2023-33106HIGHUse of Out-of-range Pointer Offset in GraphicsEPSS 0.8%KEVCVE-2023-33063HIGHUse After Free in DSP ServicesEPSS 0.7%KEVCVE-2024-43047HIGHUse After Free in DSP ServiceEPSS 0.7%KEV
Referencias
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-33107https://www.qualcomm.com/company/product-security/bulletins/december-2023-bulletin