A Qualcomm acaba de confirmar uma vulnerabilidade de dia zero (CVE-2024-43047) que afeta 64 de seus chipsets, incluindo o Snapdragon 8 Gen 1, Snapdragon 888, amplamente utilizado em dispositivos Android populares.

Esta vulnerabilidade foi descoberta pelo Google Threat Analysis Group (TAG) e pelo Laboratório de Segurança da Anistia Internacional e tem potencial limitado para exploração por alvos específicos.
A Qualcomm informou que lançou um patch para fabricantes de dispositivos (OEMs) em setembro de 2024 e recomenda que os usuários atualizem imediatamente. No entanto, detalhes dos ataques e alvos não foram divulgados.
A lista de chipsets afetados inclui muitas plataformas móveis populares, afetando milhões de usuários de dispositivos Android.
Lista de chipsets Qualcomm afetados pela vulnerabilidade de dia zero CVE-2024-43047:
- SD660
- SD865 5G
- SG4150P
- Plataforma móvel Snapdragon 660
- Plataforma móvel Snapdragon 680 4G
- Plataforma móvel Snapdragon 685 4G (SM6225-AD)
- Plataforma móvel Snapdragon 8 Gen 1
- Plataforma móvel Snapdragon 865 5G
- Plataforma móvel Snapdragon 865+ 5G (SM8250-AB)
- Plataforma móvel Snapdragon 870 5G (SM8250-AC)
- Plataforma móvel Snapdragon 888 5G
- Plataforma móvel Snapdragon 888+ 5G (SM8350-AC)
Conectar
- FastConnect 6700
- FastConnect 6800
- FastConnect 6900
- Conexão rápida 7800
Som
- QAM8295P
- SA4150P
- SA4155P
- SA6145P
- SA6150P
- SA6155P
- SA8145P
- SA8150P
- SA8155P
- SA8195P
- SA8295P
- WCD9335
- WCD9341
- WCD9370
- WCD9375
- WCD9380
- WCD9385
Conectar
- QCA6174A
- QCA6391
- QCA6426
- QCA6436
- QCA6574AU
- QCA6584AU
- QCA6595
- QCA6595AU
- QCA6688AQ
- QCA6696
- QCA6698AQ
- WCN3950
- WCN3980
- WCN3988
- WCN3990
- WSA8810
- WSA8815
- WSA8830
- WSA8835
Modem-RF
- Modem Snapdragon Auto 5G-RF
- Modem Snapdragon Auto 5G-RF Gen 2
- Modem Snapdragon X55 5G - Sistema RF
Outras plataformas
- QCS410
- QCS610
- QCS6490
- Plataforma Qualcomm® Video Collaboration VC1
- Plataforma de colaboração de vídeo Qualcomm® VC3
- Plataforma Snapdragon XR2 5G
- SW5100
- SW5100P
- SXR2130