CVE-2024-43047
Qualcomm Multiple Chipsets Use-After-Free Vulnerability
CVSS
—
Sem CVSS
EPSS
0.7%
p52
KEV
SIM
8 de out. de 2024
Exploit Today
66
0-100
Publicado: — · Última mod.: —
Produto
Qualcomm / Multiple Chipsets
Vulnerabilidade
Qualcomm Multiple Chipsets Use-After-Free Vulnerability
Adicionado ao KEV
8 de out. de 2024
Corrigir até
29 de out. de 2024
Uso conhecido em ransomware
Não
Descrição resumida
Multiple Qualcomm chipsets contain a use-after-free vulnerability due to memory corruption in DSP Services while maintaining memory maps of HLOS memory.
Ação necessária
Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
Notas
https://git.codelinaro.org/clo/la/platform/vendor/qcom/opensource/dsp-kernel/-/commit/0e27b6c7d2bd8d0453e4465ac2ca49a8f8c440e2 ; https://nvd.nist.gov/vuln/detail/CVE-2024-43047
Nenhum CVE relacionado por CWE ou produto.