CVE-2022-22061

Out of bounds writing is possible while verifying device IDs due to improper length check before copying the data in Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile

Score

CVSS 3.1 7.8 High

Status

Modified - product-security@qualcomm.com

Published

2022-09-02

Last modified

2024-08-03

Affected products

• Ar8035 Firmware (Qualcomm)
• Qca6390 Firmware (Qualcomm)
• Qca6391 Firmware (Qualcomm)
• Qca6421 Firmware (Qualcomm)
• Qca6426 Firmware (Qualcomm)
• Qca6431 Firmware (Qualcomm)
• Qca6436 Firmware (Qualcomm)
• Qca8081 Firmware (Qualcomm)
• Qca8337 Firmware (Qualcomm)
• Sd865 5g Firmware (Qualcomm)
• Sd870 Firmware (Qualcomm)
• Sd888 5g Firmware (Qualcomm)
• Sd 8 Gen1 5g Firmware (Qualcomm)
• Sdx55m Firmware (Qualcomm)
• Sdx65 Firmware (Qualcomm)
• Sdxr2 5g Firmware (Qualcomm)
• Sm7450 Firmware (Qualcomm)
• Sm8475 Firmware (Qualcomm)
• Sm8475p Firmware (Qualcomm)
• Wcd9341 Firmware (Qualcomm)
• Wcd9370 Firmware (Qualcomm)
• Wcd9375 Firmware (Qualcomm)
• Wcd9380 Firmware (Qualcomm)
• Wcd9385 Firmware (Qualcomm)
• Wcn6750 Firmware (Qualcomm)
• Wcn6855 Firmware (Qualcomm)
• Wcn6856 Firmware (Qualcomm)
• Wcn7851 Firmware (Qualcomm)
• Wsa8810 Firmware (Qualcomm)
• Wsa8815 Firmware (Qualcomm)
• Wsa8830 Firmware (Qualcomm)
• Wsa8832 Firmware (Qualcomm)
• Wsa8835 Firmware (Qualcomm)
• Snapdragon Compute (Qualcomm Inc.)
• Snapdragon Connectivity (Qualcomm Inc.)
• Snapdragon Mobile (Qualcomm Inc.)

References

• https://www.qualcomm.com/company/product-security/bulletins/august-2022-bulletin