CVE-2022-33279

CRITICAL

9.8

Description

Memory corruption due to stack based buffer overflow in WLAN having invalid WNM frame length.

Details CVE

Score CVSS v3.19.8

SeveriteCRITICAL

Vecteur CVSSCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vecteur d'attaqueNETWORK

ComplexiteLOW

Privileges requisNONE

Interaction utilisateurNONE

Publie2/12/2023

Derniere modification11/21/2024

Sourcenvd

Observations honeypot0

Produits affectes

qualcomm:ar9380qualcomm:ar9380_firmwarequalcomm:csr8811qualcomm:csr8811_firmwarequalcomm:ipq4019qualcomm:ipq4019_firmwarequalcomm:ipq4028qualcomm:ipq4028_firmwarequalcomm:ipq4029qualcomm:ipq4029_firmwarequalcomm:ipq5010qualcomm:ipq5010_firmwarequalcomm:ipq5018qualcomm:ipq5018_firmwarequalcomm:ipq5028qualcomm:ipq5028_firmwarequalcomm:ipq6000qualcomm:ipq6000_firmwarequalcomm:ipq6010qualcomm:ipq6010_firmwarequalcomm:ipq6018qualcomm:ipq6018_firmwarequalcomm:ipq6028qualcomm:ipq6028_firmwarequalcomm:ipq8064qualcomm:ipq8064_firmwarequalcomm:ipq8065qualcomm:ipq8065_firmwarequalcomm:ipq8068qualcomm:ipq8068_firmwarequalcomm:ipq8070aqualcomm:ipq8070a_firmwarequalcomm:ipq8071aqualcomm:ipq8071a_firmwarequalcomm:ipq8072aqualcomm:ipq8072a_firmwarequalcomm:ipq8074aqualcomm:ipq8074a_firmwarequalcomm:ipq8076qualcomm:ipq8076_firmwarequalcomm:ipq8076aqualcomm:ipq8076a_firmwarequalcomm:ipq8078qualcomm:ipq8078_firmwarequalcomm:ipq8078aqualcomm:ipq8078a_firmwarequalcomm:ipq8173qualcomm:ipq8173_firmwarequalcomm:ipq8174qualcomm:ipq8174_firmwarequalcomm:ipq9008qualcomm:ipq9008_firmwarequalcomm:ipq9574qualcomm:ipq9574_firmwarequalcomm:qca4024qualcomm:qca4024_firmwarequalcomm:qca6391qualcomm:qca6391_firmwarequalcomm:qca7500qualcomm:qca7500_firmwarequalcomm:qca8072qualcomm:qca8072_firmwarequalcomm:qca8075qualcomm:qca8075_firmwarequalcomm:qca8081qualcomm:qca8081_firmwarequalcomm:qca9880qualcomm:qca9880_firmwarequalcomm:qca9886qualcomm:qca9886_firmwarequalcomm:qca9888qualcomm:qca9888_firmwarequalcomm:qca9889qualcomm:qca9889_firmwarequalcomm:qca9898qualcomm:qca9898_firmwarequalcomm:qca9980qualcomm:qca9980_firmwarequalcomm:qca9984qualcomm:qca9984_firmwarequalcomm:qca9985qualcomm:qca9985_firmwarequalcomm:qca9990qualcomm:qca9990_firmwarequalcomm:qca9992qualcomm:qca9992_firmwarequalcomm:qca9994qualcomm:qca9994_firmwarequalcomm:qcn5022qualcomm:qcn5022_firmwarequalcomm:qcn5024qualcomm:qcn5024_firmwarequalcomm:qcn5052qualcomm:qcn5052_firmwarequalcomm:qcn5054qualcomm:qcn5054_firmwarequalcomm:qcn5122qualcomm:qcn5122_firmwarequalcomm:qcn5124qualcomm:qcn5124_firmwarequalcomm:qcn5152qualcomm:qcn5152_firmwarequalcomm:qcn5154qualcomm:qcn5154_firmwarequalcomm:qcn5164qualcomm:qcn5164_firmwarequalcomm:qcn6023qualcomm:qcn6023_firmwarequalcomm:qcn6024qualcomm:qcn6024_firmwarequalcomm:qcn6100qualcomm:qcn6100_firmwarequalcomm:qcn6102qualcomm:qcn6102_firmwarequalcomm:qcn6112qualcomm:qcn6112_firmwarequalcomm:qcn6122qualcomm:qcn6122_firmwarequalcomm:qcn6132qualcomm:qcn6132_firmwarequalcomm:qcn9000qualcomm:qcn9000_firmwarequalcomm:qcn9011qualcomm:qcn9011_firmwarequalcomm:qcn9012qualcomm:qcn9012_firmwarequalcomm:qcn9022qualcomm:qcn9022_firmwarequalcomm:qcn9024qualcomm:qcn9024_firmwarequalcomm:qcn9070qualcomm:qcn9070_firmwarequalcomm:qcn9072qualcomm:qcn9072_firmwarequalcomm:qcn9074qualcomm:qcn9074_firmwarequalcomm:qcn9100qualcomm:qcn9100_firmwarequalcomm:qcn9274qualcomm:qcn9274_firmwarequalcomm:qrb5165qualcomm:qrb5165_firmwarequalcomm:qrb5165mqualcomm:qrb5165m_firmwarequalcomm:qrb5165nqualcomm:qrb5165n_firmwarequalcomm:wcd9385qualcomm:wcd9385_firmware

Faiblesses (CWE)

CWE-121CWE-787

References

https://www.qualcomm.com/company/product-security/bulletins/february-2023-bulletin(product-security@qualcomm.com)

https://www.qualcomm.com/company/product-security/bulletins/february-2023-bulletin(af854a3a-2127-422b-91ae-364da2661108)

Correlations IOC

Aucune correlation enregistree

This product uses data from the NVD API but is not endorsed or certified by the NVD.