CVE-2017-7364: falha em Qualcomm, Inc. All Qualcomm products
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.9%
In all Qualcomm products with Android releases from CAF using the Linux kernel, in function __mdss_fb_copy_destscaler_data(), variable ds_data[i].scale may still point to a user-provided address (which could point to arbitrary kernel address), so on an error condition, this user-provided address will be freed (arbitrary free), and continued operation could result in use after free condition.
Produtos afetados
Qualcomm, Inc. · All Qualcomm productsCVEs relacionadas — Qualcomm, Inc. All Qualcomm products
No mesmo produto, das mais perigosas para as menos.