CVE-2022-25732

Information disclosure in modem due to buffer over read in dns client due to missing length check

Score

CVSS 3.1 8.2 High

Status

Modified - product-security@qualcomm.com

Published

2023-02-12

Last modified

2024-08-03

Weaknesses

CWE-125, CWE-126

Affected products

• Ar8031 Firmware (Qualcomm)
• Csra6620 Firmware (Qualcomm)
• Csra6640 Firmware (Qualcomm)
• Mdm8207 Firmware (Qualcomm)
• Mdm9205 Firmware (Qualcomm)
• Mdm9206 Firmware (Qualcomm)
• Mdm9207 Firmware (Qualcomm)
• Mdm9607 Firmware (Qualcomm)
• Qca4004 Firmware (Qualcomm)
• Qca4020 Firmware (Qualcomm)
• Qca4024 Firmware (Qualcomm)
• Qcs405 Firmware (Qualcomm)
• Qts110 Firmware (Qualcomm)
• Ssg2115p Firmware (Qualcomm)
• Ssg2125p Firmware (Qualcomm)
• Sxr1230p Firmware (Qualcomm)
• Sxr2230p Firmware (Qualcomm)
• Wcd9306 Firmware (Qualcomm)
• Wcd9330 Firmware (Qualcomm)
• Wcd9335 Firmware (Qualcomm)
• Wcd9380 Firmware (Qualcomm)
• Wcd9385 Firmware (Qualcomm)
• Wcn3980 Firmware (Qualcomm)
• Wcn3999 Firmware (Qualcomm)
• Wcn6855 Firmware (Qualcomm)
• Wcn6856 Firmware (Qualcomm)
• Wcn7850 Firmware (Qualcomm)
• Wcn7851 Firmware (Qualcomm)
• Wsa8810 Firmware (Qualcomm)
• Wsa8815 Firmware (Qualcomm)
• Wsa8830 Firmware (Qualcomm)
• Wsa8832 Firmware (Qualcomm)
• Wsa8835 Firmware (Qualcomm)
• Snapdragon (Qualcomm Inc.)

References

• https://www.qualcomm.com/company/product-security/bulletins/february-2023-bulletin