Qualcomm · Multiple Chipsets
CVE-2022-22071
Qualcomm Multiple Chipsets Use-After-Free Vulnerability
O que é
Possible use after free when process shell memory is freed using IOCTL munmap call and process initialization is in progress in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music
CISA: Multiple Qualcomm chipsets contain a use-after-free vulnerability when process shell memory is freed using IOCTL munmap call and process initialization is in progress.
O que fazer
Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
Prazo para as agências federais dos EUA: 26 de dezembro de 2023
- Adicionada à lista da CISA
- 5 de dezembro de 2023
- Publicada
- 14 de junho de 2022
- Gravidade
- Alto 8,4 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 0,4% entre os 64,9% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-416
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de Qualcomm
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 3 de mar. de 2026 | Memory Corruption | Multiple Chipsets | Alto 7,8 | 1,3% |
| 3 de jun. de 2025 | Incorrect Authorization | Multiple Chipsets | Alto 8,6 | 0,8% |
| 3 de jun. de 2025 | Incorrect Authorization | Multiple Chipsets | Alto 8,6 | 0,5% |
| 3 de jun. de 2025 | Use-After-Free | Multiple Chipsets | Alto 7,5 | 1,1% |
| 8 de out. de 2024 | Multiple Chipsets Use-After-Free | Multiple Chipsets | Alto 7,8 | 0,7% |
| 5 de dez. de 2023 | Use-After-Free | Multiple Chipsets | Alto 7,8 | 0,7% |
| 5 de dez. de 2023 | Use of Out-of-Range Pointer Offset | Multiple Chipsets | Alto 8,4 | 0,8% |
| 5 de dez. de 2023 | Integer Overflow | Multiple Chipsets | Alto 8,4 | 0,7% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.