CVE-2023-33063
Use After Free in DSP Services
Vexday Risk Score
51Atención
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
CVSS 7.8EPSS 0.7%KEV simPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
05 dic 2023Explotación activa (CISA KEV)
05 dic 2023Publicada en NVD
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
En resumen
Un error de memoria en los Servicios DSP permite a un atacante explotar memoria liberada cuando el HLOS se comunica con el procesador DSP, pudiendo bloquear el sistema o ejecutar código no autorizado.
Detalle técnico
Vulnerabilidad use-after-free en Servicios DSP activada mediante llamadas de procedimiento remoto del HLOS al DSP; requiere capacidad de iniciar comunicación IPC y resulta en corrupción de memoria que puede provocar denegación de servicio o ejecución de código en el contexto DSP.
Resumen generado y traducido por IA a partir de la descripción oficial.
Memory corruption in DSP Services during a remote call from HLOS to DSP.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Qualcomm, Inc. · Snapdragon¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →