FICHE CVE

CVE-2021-30347

Publiée le 2022-06-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

affecte divers chipsets Snapdragon utilisés dans les appareils mobiles, automobiles et les objets connectés (IoT). Un attaquant non authentifié disposant d'un accès réseau peut déclencher une condition de concurrence (race condition) pour potentiellement compromettre la confidentialité et l'intégrité du système. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exploitation est relativement simple à exécuter à distance.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2022-06-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper integrity check can lead to race condition between tasks PDCP and RRC? right after a valid RRC Command packet has been received in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile