CVE-2021-1933
Publiée le 2021-09-09 · Dernière modification le 2026-06-17
Les appareils utilisant divers chipsets Snapdragon (incluant les gammes Auto, Compute et IoT) sont affectés par un défaut de validation de certains messages réseau. Un attaquant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour prendre le contrôle total du système, compromettant potentiellement l'ensemble des données et des fonctionnalités. Comme elle ne nécessite aucun privilège particulier ni déclenchement manuel, l'attaque est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
UE assertion is possible due to improper validation of invite message with SDP body in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Wearables