在音频中使用超出范围的指针偏移 (CVE-2023-33110)

CVE编号

CVE-2023-33110

利用情况

暂无

补丁情况

N/A

披露时间

2024-01-02
漏洞描述
PCM主机语音音频驱动程序在PCM打开之前初始化会话索引变量，然后在ADSP的事件回调期间对其进行访问，最后在PCM关闭期间将其重置。然而，在事件回调- PCM关闭和重置会话索引之间可能发生竞争条件，导致内存损坏。这可能会导致系统崩溃、数据损坏或潜在的安全漏洞。攻击者可能会利用这个漏洞来执行任意代码或破坏系统的完整性。建议在设计驱动程序时注意正确的变量初始化和访问过程，以避免这种竞争条件和潜在的内存损坏。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://www.qualcomm.com/company/product-security/bulletins/january-2024-bulletin
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 qualcomm snapdragon_425_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_427_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_429_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_430_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_435_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_439_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_450_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_460_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_480+_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_480_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_625_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_626_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_630_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_632_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_636_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_660_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_662_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_665_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_670_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_675_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_678_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_680_4g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_685_4g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_690_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_695_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_710_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_712_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_720g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_730g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_730_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_732g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_750g_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_765g_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_765_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_768g_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_778g+_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_778g_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_780g_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_782g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_7c+_gen_3_compute_firmware - -
运行在以下环境
系统 qualcomm snapdragon_7c_compute_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_7c_gen_2_compute_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8+_gen_1_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_820_automotive_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_820_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_821_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_835_mobile_pc_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_845_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_850_mobile_compute_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_855+/860_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_855_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_865+_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_865_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_870_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_888+_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_888_5g_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8cx_compute_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8cx_gen_2_5g_compute_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8cx_gen_3_compute_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8c_compute_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8_gen_1_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_ar2_gen_1_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_auto_4g_modem_firmware - -
运行在以下环境
系统 qualcomm snapdragon_auto_5g_modem-rf_firmware - -
运行在以下环境
系统 qualcomm snapdragon_w5+_gen_1_wearable_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_wear_1300_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_wear_2100_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_wear_2500_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_wear_3100_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_wear_4100+_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x12_lte_modem_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x24_lte_modem_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x50_5g_modem-rf_system_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x55_5g_modem-rf_system_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x5_lte_modem_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x65_5g_modem-rf_system_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x70_modem-rf_system_firmware - -
运行在以下环境
系统 qualcomm snapdragon_xr1_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_xr2+_gen_1_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_xr2_5g_platform_firmware - -
运行在以下环境
系统 qualcomm ssg2115p_firmware - -
运行在以下环境
系统 qualcomm ssg2125p_firmware - -
运行在以下环境
系统 qualcomm sw5100p_firmware - -
运行在以下环境
系统 qualcomm sw5100_firmware - -
运行在以下环境
系统 qualcomm sxr1120_firmware - -
运行在以下环境
系统 qualcomm sxr1230p_firmware - -
运行在以下环境
系统 qualcomm sxr2130_firmware - -
运行在以下环境
系统 qualcomm sxr2230p_firmware - -
运行在以下环境
系统 qualcomm vision_intelligence_100_platform_firmware - -
运行在以下环境
系统 qualcomm vision_intelligence_200_platform_firmware - -
运行在以下环境
系统 qualcomm vision_intelligence_300_platform_firmware - -
运行在以下环境
系统 qualcomm vision_intelligence_400_platform_firmware - -
运行在以下环境
系统 qualcomm wcd9306_firmware - -
运行在以下环境
系统 qualcomm wcd9326_firmware - -
运行在以下环境
系统 qualcomm wcd9330_firmware - -
运行在以下环境
系统 qualcomm wcd9335_firmware - -
运行在以下环境
系统 qualcomm wcd9340_firmware - -
运行在以下环境
系统 qualcomm wcd9341_firmware - -
运行在以下环境
系统 qualcomm wcd9360_firmware - -
运行在以下环境
系统 qualcomm wcd9370_firmware - -
运行在以下环境
系统 qualcomm wcd9371_firmware - -
运行在以下环境
系统 qualcomm wcd9375_firmware - -
运行在以下环境
系统 qualcomm wcd9380_firmware - -
运行在以下环境
系统 qualcomm wcd9385_firmware - -
运行在以下环境
系统 qualcomm wcn3610_firmware - -
运行在以下环境
系统 qualcomm wcn3615_firmware - -
运行在以下环境
系统 qualcomm wcn3620_firmware - -
运行在以下环境
系统 qualcomm wcn3660b_firmware - -
运行在以下环境
系统 qualcomm wcn3660_firmware - -
运行在以下环境
系统 qualcomm wcn3680b_firmware - -
运行在以下环境
系统 qualcomm wcn3680_firmware - -
运行在以下环境
系统 qualcomm wcn3910_firmware - -
运行在以下环境
系统 qualcomm wcn3950_firmware - -
运行在以下环境
系统 qualcomm wcn3980_firmware - -
运行在以下环境
系统 qualcomm wcn3988_firmware - -
运行在以下环境
系统 qualcomm wcn3990_firmware - -
运行在以下环境
系统 qualcomm wcn3999_firmware - -
运行在以下环境
系统 qualcomm wcn6740_firmware - -
运行在以下环境
系统 qualcomm wsa8810_firmware - -
运行在以下环境
系统 qualcomm wsa8815_firmware - -
运行在以下环境
系统 qualcomm wsa8830_firmware - -
运行在以下环境
系统 qualcomm wsa8832_firmware - -
运行在以下环境
系统 qualcomm wsa8835_firmware - -
运行在以下环境
硬件 qualcomm snapdragon_425_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_427_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_429_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_430_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_435_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_439_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_450_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_460_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_480+_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_480_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_625_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_626_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_630_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_632_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_636_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_660_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_662_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_665_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_670_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_675_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_678_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_680_4g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_685_4g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_690_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_695_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_710_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_712_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_720g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_730g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_730_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_732g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_750g_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_765g_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_765_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_768g_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_778g+_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_778g_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_780g_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_782g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_7c+_gen_3_compute - -
运行在以下环境
硬件 qualcomm snapdragon_7c_compute_platform - -
运行在以下环境
硬件 qualcomm snapdragon_7c_gen_2_compute_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8+_gen_1_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_820_automotive_platform - -
运行在以下环境
硬件 qualcomm snapdragon_820_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_821_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_835_mobile_pc_platform - -
运行在以下环境
硬件 qualcomm snapdragon_845_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_850_mobile_compute_platform - -
运行在以下环境
硬件 qualcomm snapdragon_855+/860_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_855_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_865+_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_865_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_870_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_888+_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_888_5g_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8cx_compute_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8cx_gen_2_5g_compute_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8cx_gen_3_compute_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8c_compute_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8_gen_1_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_ar2_gen_1_platform - -
运行在以下环境
硬件 qualcomm snapdragon_auto_4g_modem - -
运行在以下环境
硬件 qualcomm snapdragon_auto_5g_modem-rf - -
运行在以下环境
硬件 qualcomm snapdragon_w5+_gen_1_wearable_platform - -
运行在以下环境
硬件 qualcomm snapdragon_wear_1300_platform - -
运行在以下环境
硬件 qualcomm snapdragon_wear_2100_platform - -
运行在以下环境
硬件 qualcomm snapdragon_wear_2500_platform - -
运行在以下环境
硬件 qualcomm snapdragon_wear_3100_platform - -
运行在以下环境
硬件 qualcomm snapdragon_wear_4100+_platform - -
运行在以下环境
硬件 qualcomm snapdragon_x12_lte_modem - -
运行在以下环境
硬件 qualcomm snapdragon_x24_lte_modem - -
运行在以下环境
硬件 qualcomm snapdragon_x50_5g_modem-rf_system - -
运行在以下环境
硬件 qualcomm snapdragon_x55_5g_modem-rf_system - -
运行在以下环境
硬件 qualcomm snapdragon_x5_lte_modem - -
运行在以下环境
硬件 qualcomm snapdragon_x65_5g_modem-rf_system - -
运行在以下环境
硬件 qualcomm snapdragon_x70_modem-rf_system - -
运行在以下环境
硬件 qualcomm snapdragon_xr1_platform - -
运行在以下环境
硬件 qualcomm snapdragon_xr2+_gen_1_platform - -
运行在以下环境
硬件 qualcomm snapdragon_xr2_5g_platform - -
运行在以下环境
硬件 qualcomm ssg2115p - -
运行在以下环境
硬件 qualcomm ssg2125p - -
运行在以下环境
硬件 qualcomm sw5100 - -
运行在以下环境
硬件 qualcomm sw5100p - -
运行在以下环境
硬件 qualcomm sxr1120 - -
运行在以下环境
硬件 qualcomm sxr1230p - -
运行在以下环境
硬件 qualcomm sxr2130 - -
运行在以下环境
硬件 qualcomm sxr2230p - -
运行在以下环境
硬件 qualcomm vision_intelligence_100_platform - -
运行在以下环境
硬件 qualcomm vision_intelligence_200_platform - -
运行在以下环境
硬件 qualcomm vision_intelligence_300_platform - -
运行在以下环境
硬件 qualcomm vision_intelligence_400_platform - -
运行在以下环境
硬件 qualcomm wcd9306 - -
运行在以下环境
硬件 qualcomm wcd9326 - -
运行在以下环境
硬件 qualcomm wcd9330 - -
运行在以下环境
硬件 qualcomm wcd9335 - -
运行在以下环境
硬件 qualcomm wcd9340 - -
运行在以下环境
硬件 qualcomm wcd9341 - -
运行在以下环境
硬件 qualcomm wcd9360 - -
运行在以下环境
硬件 qualcomm wcd9370 - -
运行在以下环境
硬件 qualcomm wcd9371 - -
运行在以下环境
硬件 qualcomm wcd9375 - -
运行在以下环境
硬件 qualcomm wcd9380 - -
运行在以下环境
硬件 qualcomm wcd9385 - -
运行在以下环境
硬件 qualcomm wcn3610 - -
运行在以下环境
硬件 qualcomm wcn3615 - -
运行在以下环境
硬件 qualcomm wcn3620 - -
运行在以下环境
硬件 qualcomm wcn3660 - -
运行在以下环境
硬件 qualcomm wcn3660b - -
运行在以下环境
硬件 qualcomm wcn3680 - -
运行在以下环境
硬件 qualcomm wcn3680b - -
运行在以下环境
硬件 qualcomm wcn3910 - -
运行在以下环境
硬件 qualcomm wcn3950 - -
运行在以下环境
硬件 qualcomm wcn3980 - -
运行在以下环境
硬件 qualcomm wcn3988 - -
运行在以下环境
硬件 qualcomm wcn3990 - -
运行在以下环境
硬件 qualcomm wcn3999 - -
运行在以下环境
硬件 qualcomm wcn6740 - -
运行在以下环境
硬件 qualcomm wsa8810 - -
运行在以下环境
硬件 qualcomm wsa8815 - -
运行在以下环境
硬件 qualcomm wsa8830 - -
运行在以下环境
硬件 qualcomm wsa8832 - -
运行在以下环境
硬件 qualcomm wsa8835 - -
CVSS3评分
7.8
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-362 使用共享资源的并发执行不恰当同步问题（竞争条件）
阿里云安全产品覆盖情况