Vulnerability Details : CVE-2021-30268
Possible heap Memory Corruption Issue due to lack of input validation when sending HWTC IQ Capture command in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
Vulnerability category: OverflowMemory Corruption
Products affected by CVE-2021-30268
- cpe:2.3:o:qualcomm:mdm9206_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9607_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9650_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:msm8909w_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9640_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx20_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9615_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:apq8096au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:msm8996au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6174a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6584_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6584au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9377_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6574_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd210_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd205_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd845_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd850_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx24_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9150_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd_675_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd_8cx_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd855_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca8081_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9205_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:apq8017_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx55_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdm429w_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs610_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa415m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa515m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6390_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:aqt1000_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6391_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6420_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6430_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6595au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9335_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9340_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9341_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3990_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3998_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6850_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6851_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6855_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6856_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8810_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8815_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9250_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9628_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9330_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:apq8009w_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcm4290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs4290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs603_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sda429w_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdw2500_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx55m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm6250_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm7250p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs410_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm6250p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm8207_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9207_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ar8035_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:csrb31024_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm8215_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9215_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9310_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6426_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6436_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6564a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6564au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6574a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6696_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca8337_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9367_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qet4101_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qsw8573_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd460_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd660_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd662_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd665_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd675_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd690_5g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd720g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd730_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd750g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd765_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd765g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd768g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd7c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd865_5g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdxr1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdxr2_5g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9326_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9360_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9370_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9375_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9380_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9385_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3610_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3615_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3660b_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3680b_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3910_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3950_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3980_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3988_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3991_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8830_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8835_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd429_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ar6003_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:fsm10055_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm8215m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm8615m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:mdm9615m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca4004_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcm2290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs2290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9306_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3620_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qualcomm215_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:fsm10056_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd678_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd870_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd480_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcx315_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx12_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm6225_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm6375_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx65_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm8450_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm8450p_firmware:-:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2021-30268
0.05%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 13 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2021-30268
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
---|---|---|---|---|---|---|
7.2
|
HIGH | AV:L/AC:L/Au:N/C:C/I:C/A:C |
3.9
|
10.0
|
NIST | |
7.8
|
HIGH | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
1.8
|
5.9
|
NIST | |
7.8
|
HIGH | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
1.8
|
5.9
|
Qualcomm, Inc. |
CWE ids for CVE-2021-30268
-
The product copies an input buffer to an output buffer without verifying that the size of the input buffer is less than the size of the output buffer, leading to a buffer overflow.Assigned by: nvd@nist.gov (Primary)
References for CVE-2021-30268
-
https://www.qualcomm.com/company/product-security/bulletins/december-2021-bulletin
December 2021 Security Bulletin | QualcommVendor Advisory
Jump to