Qualcomm · Multiple Chipsets
CVE-2023-33106
Use of Out-of-range Pointer Offset in Graphics
Was es ist
Memory corruption while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND.
CISA: Multiple Qualcomm chipsets contain a use of out-of-range pointer offset vulnerability due to memory corruption in Graphics while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND.
Was zu tun ist
Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
Frist für US-Bundesbehörden: 26. Dezember 2023
Weitere ausgenutzte Schwachstellen von Qualcomm
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 03.03.2026 | Memory Corruption | Multiple Chipsets | Hoch 7,8 | 1,3% |
| 03.06.2025 | Incorrect Authorization | Multiple Chipsets | Hoch 8,6 | 0,8% |
| 03.06.2025 | Incorrect Authorization | Multiple Chipsets | Hoch 8,6 | 0,5% |
| 03.06.2025 | Use-After-Free | Multiple Chipsets | Hoch 7,5 | 1,1% |
| 08.10.2024 | Multiple Chipsets Use-After-Free | Multiple Chipsets | Hoch 7,8 | 0,7% |
| 05.12.2023 | Use-After-Free | Multiple Chipsets | Hoch 8,4 | 0,4% |
| 05.12.2023 | Use-After-Free | Multiple Chipsets | Hoch 7,8 | 0,7% |
| 05.12.2023 | Integer Overflow | Multiple Chipsets | Hoch 8,4 | 0,7% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.