Qualcomm Multiple Chipsets Use of Out-of-Range Pointer Offset Vulnerability.

Qualcomm · Multiple Chipsets

Exploitabilité (EPSS)

0.8 %

percentile mondial 56

Sévérité (CVSS)

8.4

CVSS v3.1

Ajoutée au KEV

05 déc. 2023

échéance CISA · 26 déc. 2023

Description

Multiple Qualcomm chipsets contain a use of out-of-range pointer offset vulnerability due to memory corruption in Graphics while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND.

Action requise (CISA)

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

Familles de faiblesses

CWE-823 · CWE-823

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Non

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Qualcomm

CVE-2020-11261 2% CVE-2021-1905 2% CVE-2026-21385 1% CVE-2025-27038 1% CVE-2025-21479 1% CVE-2023-33107 1%

NVD ↗ CVE.org ↗ CISA KEV ↗