CVE-2024-43047highbajo ataqueCWE-416

CVE-2024-43047: fallo de gravedad alta en Qualcomm, Inc. Snapdragon

Use After Free in DSP Service

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Snapdragon

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 0.7%
de la publicación al arma
Publicada en NVD7 oct
CISA KEV+1d
Acción exigida por CISAplazo federal: 2024-10-29

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

En resumen

Un programa intenta usar memoria que ya fue liberada, accediendo a datos inválidos o causando fallos. Esto puede desestabilizar el sistema o permitir que un atacante ejecute código malicioso en el dispositivo.

Detalle técnico

Vulnerabilidad use-after-free en el servicio DSP durante la gestión de mapas de memoria HLOS. Un atacante con acceso local puede provocar corrupción de memoria al referenciar regiones de memoria liberadas, potencialmente logrando ejecución de código con privilegios elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Memory corruption while maintaining memory maps of HLOS memory.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Qualcomm, Inc. · Snapdragon
CVEs relacionadas — Qualcomm, Inc. Snapdragon

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-21385HIGHInteger Overflow or Wraparound in GraphicsEPSS 1.3%KEVCVE-2025-27038HIGHUse After Free in GraphicsEPSS 1.0%KEVCVE-2023-33106HIGHUse of Out-of-range Pointer Offset in GraphicsEPSS 0.8%KEVCVE-2025-21479HIGHIncorrect Authorization in GraphicsEPSS 0.8%KEVCVE-2023-33107HIGHInteger Overflow or Wraparound in Graphics LinuxEPSS 0.7%KEVCVE-2023-33063HIGHUse After Free in DSP ServicesEPSS 0.7%KEV