CVE-2022-33301

highPriorität · verfolgen · 31EPSS 0.001 · 1. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.11% (1st) EPSS

CVSS 7.8 · high

Is it mine?

34 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-23

Memory corruption due to incorrect type conversion or cast in audio while using audio playback/capture when crafted address is sent from AGM IPC to AGM.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.7–7.8

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · product-security@qualcomm.comAusnutzbarkeit 0.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-704USprimär

betroffene Produkte (34)

Betroffene Produkte und Versionsbereiche.

Google Android Pixelalle Versionencert_bundDEcpe:/o:google:android:pixel
Samsung Exynosalle Versionencert_bundDEcpe:/h:samsung:exynos:-
Qualcomm, Inc. Snapdragon≤ WCN3980enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SA8150Penisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SA8145Penisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SA6150Penisa_euvdEU
Qualcomm, Inc. Snapdragon≤ WSA8830enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ WCN3988enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SA8155Penisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QCA6595AUenisa_euvdEU
Qualcomm, Inc. Snapdragon≤ Snapdragon W5+ Gen 1 Wearable Platformenisa_euvdEU
Qualcomm, Inc. Snapdragon≤ WSA8835enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QCA6595enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SA8195Penisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SW5100enisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SW5100Penisa_euvdEU
Qualcomm, Inc. Snapdragon≤ SA6155Penisa_euvdEU
Qualcomm, Inc. Snapdragon≤ QCA6696enisa_euvdEU
qualcomm qca6595 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:qca6595_firmware:*:*:*:*:*:*:*:*
qualcomm qca6595au firmwarealle VersionennvdUScpe:2.3:o:qualcomm:qca6595au_firmware:*:*:*:*:*:*:*:*

20 von 34 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-0895Google Pixel: Mehrere SchwachstellenDeutsch2023-04-10csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Pixel ausnutzen, um seine Privilegien zu erweitern, Informationen offenzulegen oder beliebigen Programmcode auszuführen.
PUB-A-2506492592023-04-01vendor · osvUS

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-04-13geändert 2026-06-17

verwandt (392)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-30563US	high8.8OT kritisch	9.00% (95th)	KEV	2021-08-03
Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVE-2019-11707US	high8.8OT kritisch	37.7% (99th)	KEV	2019-07-23
A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks…
CVE-2017-5070US	high8.8OT kritisch	32.1% (98th)	KEV	2017-10-27
Type confusion in V8 in Google Chrome prior to 59.0.3071.86 for Linux, Windows, and Mac, and 59.0.3071.92 for Android, allowed a remote attacker to execute arbitrary code inside a…
CVE-2017-8291US	high7.8OT kritisch	97.0% (100th)	KEV	2017-04-27
Artifex Ghostscript through 2017-04-26 allows -dSAFER bypass and remote command execution via .rsdparams type confusion with a "/OutputFile (%pipe%" substring in a crafted .eps doc…
CVE-2017-0037US	high8.1OT kritisch	80.4% (100th)	KEV	2017-02-26
Microsoft Internet Explorer 10 and 11 and Microsoft Edge have a type confusion issue in the Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement function in msht…

+387 weitere

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan