BDU:2022-06020
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3) CVSS 7.300000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:LУязвимость компонента Video микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость компонента Video микропрограммного обеспечения встраиваемых плат Qualcomm связана с копированием буфера без проверки размера входных данных при обработке файлов видео формата .ps. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код
Способ устранения
Использование рекомендаций: Для Android: https://source.android.com/docs/security/bulletin/2022-09-01 Для Qualcomm: https://docs.qualcomm.com:443/product/publicresources/securitybulletin/september-2022-bulletin.html
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Google Inc | Android | - | Не указана |
| Qualcomm Technologies Inc. | 215 | - | Не указана |
| Qualcomm Technologies Inc. | APQ8009 | - | Не указана |
| Qualcomm Technologies Inc. | APQ8009W | - | Не указана |
| Qualcomm Technologies Inc. | APQ8017 | - | Не указана |
| Qualcomm Technologies Inc. | APQ8053 | - | Не указана |
| Qualcomm Technologies Inc. | APQ8096AU | - | Не указана |
| Qualcomm Technologies Inc. | AQT1000 | - | Не указана |
| Qualcomm Technologies Inc. | AR8031 | - | Не указана |
| Qualcomm Technologies Inc. | CSRA6620 | - | Не указана |
| Qualcomm Technologies Inc. | CSRA6640 | - | Не указана |
| Qualcomm Technologies Inc. | MDM9206 | - | Не указана |
| Qualcomm Technologies Inc. | MDM9250 | - | Не указана |
| Qualcomm Technologies Inc. | MDM9607 | - | Не указана |
| Qualcomm Technologies Inc. | MDM9626 | - | Не указана |
| Qualcomm Technologies Inc. | MDM9628 | - | Не указана |
| Qualcomm Technologies Inc. | MDM9650 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8909W | - | Не указана |
| Qualcomm Technologies Inc. | MSM8917 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8953 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8996AU | - | Не указана |
| Qualcomm Technologies Inc. | QCA4020 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6174A | - | Не указана |
| Qualcomm Technologies Inc. | QCA6310 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6320 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6335 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6390 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6391 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6420 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6426 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6430 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6436 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6564 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6564A | - | Не указана |
| Qualcomm Technologies Inc. | QCA6564AU | - | Не указана |
| Qualcomm Technologies Inc. | QCA6574 | - | Не указана |
| Qualcomm Technologies Inc. | QCA6574A | - | Не указана |
| Qualcomm Technologies Inc. | QCA6574AU | - | Не указана |
| Qualcomm Technologies Inc. | QCA6595AU | - | Не указана |
| Qualcomm Technologies Inc. | QCA6696 | - | Не указана |
| Qualcomm Technologies Inc. | QCA9367 | - | Не указана |
| Qualcomm Technologies Inc. | QCA9377 | - | Не указана |
| Qualcomm Technologies Inc. | QCA9379 | - | Не указана |
| Qualcomm Technologies Inc. | QCM2290 | - | Не указана |
| Qualcomm Technologies Inc. | QCM4290 | - | Не указана |
| Qualcomm Technologies Inc. | QCS2290 | - | Не указана |
| Qualcomm Technologies Inc. | QCS405 | - | Не указана |
| Qualcomm Technologies Inc. | QCS410 | - | Не указана |
| Qualcomm Technologies Inc. | QCS4290 | - | Не указана |
| Qualcomm Technologies Inc. | QCS605 | - | Не указана |
Показано 50 из 141 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.