FICHE CVE

CVE-2021-30300

Publiée le 2022-01-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant divers chipsets Qualcomm Snapdragon (y compris ceux intégrés dans l'IoT, les wearables et les systèmes automobiles) sont susceptibles de subir un plantage causé par des données hexadécimales malformées dans les messages OTA. Un attaquant distant peut déclencher un déni de service, gelant ou redémarrant ainsi le système, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'exploit peut être lancé via le réseau avec une faible complexité, il est relativement facile à exécuter si l'appareil est accessible.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2022-01-13
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Possible denial of service due to incorrectly decoding hex data for the SIB2 OTA message and assigning a garbage value to choice when processing the SRS configuration in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Voice & Music, Snapdragon Wearables