CVSS: 8.4EPSS: 0%CPEs: 2EXPL: 0CVE-2023-43540 – Buffer Copy Without Checking Size of Input in Bluetooth HOST
https://notcve.org/view.php?id=CVE-2023-43540
Memory corruption while processing the IOCTL FM HCI WRITE request. Corrupción de la memoria al procesar la solicitud de ESCRITURA IOCTL FM HCI. • https://www.qualcomm.com/company/product-security/bulletins/march-2024-bulletin • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 7.5EPSS: 0%CPEs: 5EXPL: 0CVE-2023-43539 – Buffer Over-read in WLAN Firmware
https://notcve.org/view.php?id=CVE-2023-43539
Transient DOS while processing an improperly formatted 802.11az Fine Time Measurement protocol frame. DOS transitorio mientras se procesa una trama del protocolo 802.11az Fine Time Measurement con formato incorrecto. • https://www.qualcomm.com/company/product-security/bulletins/march-2024-bulletin • CWE-126: Buffer Over-read •
CVSS: 7.5EPSS: 0%CPEs: 5EXPL: 1CVE-2023-33105 – Configuration Issue in WLAN Host and Firmware
https://notcve.org/view.php?id=CVE-2023-33105
Transient DOS in WLAN Host and Firmware when large number of open authentication frames are sent with an invalid transaction sequence number. DOS transitorio en el host y el firmware de WLAN cuando se envía una gran cantidad de marcos de autenticación abiertos con un número de secuencia de transacción no válido. • https://github.com/D3adP3nguin/CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware https://www.qualcomm.com/company/product-security/bulletins/march-2024-bulletin • CWE-16: Configuration •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2023-33104 – Improper input Validation in Multi-Mode Call Processor
https://notcve.org/view.php?id=CVE-2023-33104
Transient DOS while processing PDU Release command with a parameter PDU ID out of range. DOS transitorio mientras se procesa el comando de liberación de PDU con un ID de PDU de parámetro fuera de rango. • https://www.qualcomm.com/company/product-security/bulletins/march-2024-bulletin • CWE-20: Improper Input Validation •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2023-33096 – Reachable Assertion in Multi-Mode Call Processor
https://notcve.org/view.php?id=CVE-2023-33096
Transient DOS while processing DL NAS Transport message, as specified in 3GPP 24.501 v16. DOS transitorio mientras se procesa el mensaje de transporte DL NAS, como se especifica en 3GPP 24.501 v16. • https://www.qualcomm.com/company/product-security/bulletins/march-2024-bulletin • CWE-617: Reachable Assertion •