CVE-2021-30300
Publiée le 2022-01-13 · Dernière modification le 2026-06-17
Les appareils utilisant divers chipsets Qualcomm Snapdragon (y compris ceux intégrés dans l'IoT, les wearables et les systèmes automobiles) sont susceptibles de subir un plantage causé par des données hexadécimales malformées dans les messages OTA. Un attaquant distant peut déclencher un déni de service, gelant ou redémarrant ainsi le système, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'exploit peut être lancé via le réseau avec une faible complexité, il est relativement facile à exécuter si l'appareil est accessible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Possible denial of service due to incorrectly decoding hex data for the SIB2 OTA message and assigning a garbage value to choice when processing the SRS configuration in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Voice & Music, Snapdragon Wearables