CVE-2022-33210
Memory corruption in automotive multimedia due to use of out-of-range pointer offset while parsing command request packet with a very large type value. in Snapdragon Auto
- Score
- CVSS 3.1 8.4 High
- Status
- Modified - product-security@qualcomm.com
- Published
- 2022-10-19
- Last modified
- 2025-05-14
- Weaknesses
- CWE-119
Affected products
- Apq8064au Firmware (Qualcomm)
- Apq8096au Firmware (Qualcomm)
- Msm8996au Firmware (Qualcomm)
- Qam8295p Firmware (Qualcomm)
- Qca6564a Firmware (Qualcomm)
- Qca6564au Firmware (Qualcomm)
- Qca6574a Firmware (Qualcomm)
- Qca6574au Firmware (Qualcomm)
- Qca6584au Firmware (Qualcomm)
- Qca6595au Firmware (Qualcomm)
- Qca6696 Firmware (Qualcomm)
- Sa6145p Firmware (Qualcomm)
- Sa6150p Firmware (Qualcomm)
- Sa6155 Firmware (Qualcomm)
- Sa6155p Firmware (Qualcomm)
- Sa8145p Firmware (Qualcomm)
- Sa8150p Firmware (Qualcomm)
- Sa8155 Firmware (Qualcomm)
- Sa8155p Firmware (Qualcomm)
- Sa8195p Firmware (Qualcomm)
- Sa8295p Firmware (Qualcomm)
- Sa8540p Firmware (Qualcomm)
- Sa9000p Firmware (Qualcomm)
- Snapdragon Auto (Qualcomm Inc.)
References
- https://www.qualcomm.com/company/product-security/bulletins/october-2022-bulletin
