FICHE CVE

CVE-2021-30343

Publiée le 2022-06-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

concerne divers processeurs Qualcomm Snapdragon utilisés dans les appareils mobiles, automobiles et l'IoT. Un attaquant distant peut exploiter une condition de concurrence (race condition) lors du traitement des paquets pour obtenir un accès de haut niveau au système, compromettant potentiellement la confidentialité et l'intégrité des données. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification, et peut être déclenchée via le réseau.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2022-06-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper integrity check can lead to race condition between tasks PDCP and RRC? after a valid RRC Command packet has been received in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile