Qualcomm · Multiple Chipsets
CVE-2023-33106
Use of Out-of-range Pointer Offset in Graphics
Τι είναι
Memory corruption while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND.
CISA: Multiple Qualcomm chipsets contain a use of out-of-range pointer offset vulnerability due to memory corruption in Graphics while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND.
Τι να κάνετε
Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 26 Δεκεμβρίου 2023
Περισσότερα κενά ασφαλείας της Qualcomm που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 3 Μαρ 2026 | Memory Corruption | Multiple Chipsets | Υψηλή 7,8 | 1,3% |
| 3 Ιουν 2025 | Incorrect Authorization | Multiple Chipsets | Υψηλή 8,6 | 0,8% |
| 3 Ιουν 2025 | Incorrect Authorization | Multiple Chipsets | Υψηλή 8,6 | 0,5% |
| 3 Ιουν 2025 | Use-After-Free | Multiple Chipsets | Υψηλή 7,5 | 1,1% |
| 8 Οκτ 2024 | Multiple Chipsets Use-After-Free | Multiple Chipsets | Υψηλή 7,8 | 0,7% |
| 5 Δεκ 2023 | Use-After-Free | Multiple Chipsets | Υψηλή 8,4 | 0,4% |
| 5 Δεκ 2023 | Use-After-Free | Multiple Chipsets | Υψηλή 7,8 | 0,7% |
| 5 Δεκ 2023 | Integer Overflow | Multiple Chipsets | Υψηλή 8,4 | 0,7% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.