CVSS: 8.4EPSS: 0%CPEs: 130EXPL: 0CVE-2022-25656
https://notcve.org/view.php?id=CVE-2022-25656
Possible integer overflow and memory corruption due to improper validation of buffer size sent to write to console when computing the payload size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables Posible desbordamiento de enteros y corrupción de memoria debido a una comprobación inapropiada del tamaño del búfer enviado para escribir en la consola cuando es computado el tamaño de la carga útil en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables • https://www.qualcomm.com/company/product-security/bulletins/september-2022-bulletin • CWE-190: Integer Overflow or Wraparound •
CVSS: 6.8EPSS: 0%CPEs: 180EXPL: 0CVE-2022-25653
https://notcve.org/view.php?id=CVE-2022-25653
Information disclosure in video due to buffer over-read while processing avi file in Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables Una revelación de información en vídeo debido a una lectura excesiva del búfer mientras es procesado un archivo avi en Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables • https://www.qualcomm.com/company/product-security/bulletins/september-2022-bulletin • CWE-125: Out-of-bounds Read •
CVSS: 8.4EPSS: 0%CPEs: 98EXPL: 0CVE-2022-22095
https://notcve.org/view.php?id=CVE-2022-22095
Memory corruption in synx driver due to use-after-free condition in the synx driver due to accessing object handles without acquiring lock in Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile Corrupción de memoria en el controlador synx debido a una condición de uso de memoria previamente liberada en el controlador synx debido al acceso a los manejadores de objetos sin adquirir el bloqueo en Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile • https://www.qualcomm.com/company/product-security/bulletins/september-2022-bulletin • CWE-416: Use After Free •
CVSS: 7.8EPSS: 0%CPEs: 112EXPL: 0CVE-2022-22094
https://notcve.org/view.php?id=CVE-2022-22094
memory corruption in Kernel due to race condition while getting mapping reference in Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile Una corrupción de memoria en el Kernel debido a una condición de carrera mientras es obtenida la referencia de mapeo en Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile • https://www.qualcomm.com/company/product-security/bulletins/september-2022-bulletin • CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition •
CVSS: 7.8EPSS: 0%CPEs: 112EXPL: 0CVE-2022-22093
https://notcve.org/view.php?id=CVE-2022-22093
Memory corruption or temporary denial of service due to improper handling of concurrent hypervisor operations to attach or detach IRQs from virtual interrupt sources in Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile Una corrupción de la memoria o denegación temporal del servicio debido a un manejo inapropiado de las operaciones concurrentes del hipervisor para conectar o desconectar IRQs de fuentes de interrupción virtuales en Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile • https://www.qualcomm.com/company/product-security/bulletins/september-2022-bulletin • CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition •