Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 05/12/2023, correctif exigé avant le 26/12/2023 pour les agences fédérales américaines.
Action requise : Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.
Description officielle (NVD)
Multiple Qualcomm chipsets contain a use-after-free vulnerability when process shell memory is freed using IOCTL munmap call and process initialization is in progress.
En bref
| Éditeur | Qualcomm |
| Produit | Multiple Chipsets |
| Publiée le | 05/12/2023 |
| EPSS | 0,41 % (centile 34) |
| CWE | CWE-416 |
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter