CVE-2024-45555
Memory corruption can occur if an already verified IFS2 image is overwritten, bypassing boot verification. This allows unauthorized programs to be injected into security-sensitive images, enabling the booting of a tampered IFS2 system image.
- Score
- CVSS 3.1 8.4 High
- Status
- Analyzed - product-security@qualcomm.com
- Published
- 2025-01-06
- Last modified
- 2025-02-28
- Weaknesses
- CWE-190, CWE-787
Affected products
- Msm8996au Firmware (Qualcomm)
- Qam8255p Firmware (Qualcomm)
- Qam8295p Firmware (Qualcomm)
- Qam8620p Firmware (Qualcomm)
- Qam8650p Firmware (Qualcomm)
- Qam8775p Firmware (Qualcomm)
- Qamsrv1h Firmware (Qualcomm)
- Qamsrv1m Firmware (Qualcomm)
- Qca6564a Firmware (Qualcomm)
- Qca6564au Firmware (Qualcomm)
- Qca6574a Firmware (Qualcomm)
- Qca6574au Firmware (Qualcomm)
- Qca6584au Firmware (Qualcomm)
- Qca6595 Firmware (Qualcomm)
- Qca6595au Firmware (Qualcomm)
- Qca6688aq Firmware (Qualcomm)
- Qca6696 Firmware (Qualcomm)
- Qca6698aq Firmware (Qualcomm)
- Sa6145p Firmware (Qualcomm)
- Sa6150p Firmware (Qualcomm)
- Sa6155 Firmware (Qualcomm)
- Sa6155p Firmware (Qualcomm)
- Sa7255p Firmware (Qualcomm)
- Sa7775p Firmware (Qualcomm)
- Sa8145p Firmware (Qualcomm)
- Sa8150p Firmware (Qualcomm)
- Sa8155 Firmware (Qualcomm)
- Sa8155p Firmware (Qualcomm)
- Sa8195p Firmware (Qualcomm)
- Sa8255p Firmware (Qualcomm)
- Sa8295p Firmware (Qualcomm)
- Sa8540p Firmware (Qualcomm)
- Sa8620p Firmware (Qualcomm)
- Sa8650p Firmware (Qualcomm)
- Sa8770p Firmware (Qualcomm)
- Sa8775p Firmware (Qualcomm)
- Sa9000p Firmware (Qualcomm)
- Snapdragon 820 Automotive Firmware (Qualcomm)
- Srv1h Firmware (Qualcomm)
- Srv1l Firmware (Qualcomm)
- Srv1m Firmware (Qualcomm)
- Snapdragon (Qualcomm Inc.)
References
- https://docs.qualcomm.com/product/publicresources/securitybulletin/january-2025-bulletin.html
