FICHE CVE

CVE-2021-30342

Publiée le 2022-06-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

touche un large éventail de plateformes Qualcomm Snapdragon, y compris celles utilisées dans l'automobile, l'IoT et les appareils connectés. Un attaquant non authentifié disposant d'un accès réseau peut exploiter une condition de concurrence (race condition) pour potentiellement prendre le contrôle total des données et des paramètres de l'appareil. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement simple à exécuter à distance.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2022-06-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper integrity check can lead to race condition between tasks PDCP and RRC? after a valid RRC Command packet has been received in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Voice & Music, Snapdragon Wearables