Descripción
Multiple Qualcomm chipsets contain an integer overflow vulnerability due to memory corruption in Graphics Linux while assigning shared virtual memory region during IOCTL call.
Acción recomendada
Aplicar las correcciones o mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see git.codelinaro.org/clo/la/kernel/msm-4.19/-/commit/d66b799c804083ea52…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-33107
Otras vulnerabilidades de Qualcomm en el catálogo
- CVE-2026-21385 Vulnerabilidad de corrupción de memoria en varios chipsets de Qualcomm Alta 03-03-2026
- CVE-2025-27038 Vulnerabilidad de uso después de liberar memoria en varios chipsets de Qualcomm Alta 03-06-2025
- CVE-2025-21480 Vulnerabilidad de autorización incorrecta en varios chipsets de Qualcomm Alta 03-06-2025
- CVE-2025-21479 Vulnerabilidad de autorización incorrecta en varios chipsets de Qualcomm Alta 03-06-2025
- CVE-2024-43047 Qualcomm Multiple Chipsets Use-After-Free Vulnerability Alta 08-10-2024