Descripción
Multiple Qualcomm chipsets contain a use-after-free vulnerability due to memory corruption in DSP Services during a remote call from HLOS to DSP.
Acción recomendada
Aplicar las correcciones o mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: , https://git.codelinaro.org/clo/la/kernel/msm-4.14/-/commit/d43222efda5a01c9804d74a541e3c1be9b7fe110 git.codelinaro.org/clo/la/kernel/msm-5.15/-/commit/2643808ddbedfaabbb…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-33063
Otras vulnerabilidades de Qualcomm en el catálogo
- CVE-2026-21385 Vulnerabilidad de corrupción de memoria en varios chipsets de Qualcomm Alta 03-03-2026
- CVE-2025-27038 Vulnerabilidad de uso después de liberar memoria en varios chipsets de Qualcomm Alta 03-06-2025
- CVE-2025-21480 Vulnerabilidad de autorización incorrecta en varios chipsets de Qualcomm Alta 03-06-2025
- CVE-2025-21479 Vulnerabilidad de autorización incorrecta en varios chipsets de Qualcomm Alta 03-06-2025
- CVE-2024-43047 Qualcomm Multiple Chipsets Use-After-Free Vulnerability Alta 08-10-2024