CVE-2017-17772

Qualcomm SD 450/625/820 — odczyt poza granicami bufora w obsłudze ramek 802.11

CVSS 9.8v3.1pub. 2024-11-26upd. 2025-01-09

Podatność w oprogramowaniu układowym chipsetów Qualcomm SD 450, SD 625 i SD 820 umożliwia odczyt poza granicami bufora (out-of-bounds read) podczas przetwarzania ramek sieci Wi-Fi (802.11). Wysoki wynik CVSS 9.8 wskazuje na poważne zagrożenie — atakujący może działać zdalnie bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

In multiple functions that process 802.11 frames, out-of-bounds reads can occur due to insufficient validation.

🤖 Analiza AI

Jak działa

W wielu funkcjach odpowiedzialnych za przetwarzanie ramek standardu 802.11 (Wi-Fi) brakuje odpowiedniej walidacji danych wejściowych. Niewystarczająca kontrola granic bufora (CWE-125 — out-of-bounds read, CWE-126 — buffer over-read) pozwala na odczytywanie danych spoza przeznaczonego obszaru pamięci. Specjalnie spreparowane ramki Wi-Fi przesłane do podatnego urządzenia mogą wywołać ten błąd bez jakiejkolwiek interakcji ze strony użytkownika.

Skutki

Atakujący w zasięgu sieci bezprzewodowej może uzyskać nieautoryzowany dostęp do wrażliwych danych przechowywanych w pamięci urządzenia, a w skrajnym przypadku doprowadzić do naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — biuletyn bezpieczeństwa Qualcomm z maja 2018 r.: https://docs.qualcomm.com/product/publicresources/securitybulletin/may-2018-bulletin.html. Producenci urządzeń OEM korzystający z wymienionych chipsetów powinni wdrożyć aktualizacje firmware'u dla swoich produktów.

Kogo dotyczy

Oprogramowanie układowe (firmware) chipsetów Qualcomm SD 450, Qualcomm SD 625 oraz Qualcomm SD 820 — wersje wskazane w referencjach producenta (biuletyn bezpieczeństwa Qualcomm z maja 2018 r.)

Uwagi

Podatność została ujęta w biuletynie bezpieczeństwa Qualcomm z maja 2018 r., natomiast jej formalna publikacja w bazie CVE nastąpiła znacznie później — 26 listopada 2024 r.