CVE-2021-35110

highPriorität · verfolgen · 35EPSS 0.002 · 5. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.16% (5th) EPSS

CVSS 7.2 · high

Is it mine?

17 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Possible buffer overflow to improper validation of hash segment of file while allocating memory in Snapdragon Connectivity, Snapdragon Mobile

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.07.2highAV:L/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 10

v3.18.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2 · Auswirkung 6

v3.17.8highAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.1highCVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.18.1highCVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · product-security@qualcomm.comAusnutzbarkeit 1.4 · Auswirkung 6

v3.18.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-704USprimärCWE-704US

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

Google Androidalle Versionencert_bundDEcpe:/o:google:android:-
Qualcomm, Inc. Snapdragon Connectivity, Snapdragon Mobile≤ SD 8 Gen1 5G, WCD9380, WCN6855, WCN6856, WSA8830, WSA8835enisa_euvdEU
Google Inc Android≤ 12fstec_bduRU
Google Inc Android≤ 11.0fstec_bduRU
Google Inc Android≤ 10.0fstec_bduRU
Qualcomm Technologies Inc. SD 8 Gen1 5Galle Versionenfstec_bduRU
Qualcomm Technologies Inc. WCD9380alle Versionenfstec_bduRU
Qualcomm Technologies Inc. WCN6855alle Versionenfstec_bduRU
Qualcomm Technologies Inc. WCN6856alle Versionenfstec_bduRU
Qualcomm Technologies Inc. WSA8830alle Versionenfstec_bduRU
Qualcomm Technologies Inc. WSA8835alle Versionenfstec_bduRU
qualcomm sd 8 gen1 5g firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_8_gen1_5g_firmware:*:*:*:*:*:*:*:*
qualcomm wcd9380 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:wcd9380_firmware:*:*:*:*:*:*:*:*
qualcomm wcn6855 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:wcn6855_firmware:*:*:*:*:*:*:*:*
qualcomm wcn6856 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:wcn6856_firmware:*:*:*:*:*:*:*:*
qualcomm wsa8830 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:wsa8830_firmware:*:*:*:*:*:*:*:*
qualcomm wsa8835 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:wsa8835_firmware:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-0112Google Android: Mehrere Schwachstellen ermöglichen PrivilegieneskalationDeutsch2022-03-07csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen, beliebigen Code zur Ausführung zu bringen und einen Denial-of-Service-Zustand auszulösen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2022-04-01geändert 2026-06-17

verwandt (393)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-30563US	high8.8OT kritisch	9.00% (95th)	KEV	2021-08-03
Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVE-2019-11707US	high8.8OT kritisch	38.0% (99th)	KEV	2019-07-23
A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks…
CVE-2017-5070US	high8.8OT kritisch	32.1% (98th)	KEV	2017-10-27
Type confusion in V8 in Google Chrome prior to 59.0.3071.86 for Linux, Windows, and Mac, and 59.0.3071.92 for Android, allowed a remote attacker to execute arbitrary code inside a…
CVE-2017-8291US	high7.8OT kritisch	97.0% (100th)	KEV	2017-04-27
Artifex Ghostscript through 2017-04-26 allows -dSAFER bypass and remote command execution via .rsdparams type confusion with a "/OutputFile (%pipe%" substring in a crafted .eps doc…
CVE-2017-0037US	high8.1OT kritisch	80.4% (100th)	KEV	2017-02-26
Microsoft Internet Explorer 10 and 11 and Microsoft Edge have a type confusion issue in the Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement function in msht…

+388 weitere

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan