Qualcomm vient de confirmer une vulnérabilité zero-day (CVE-2024-43047) affectant 64 de ses chipsets, dont le Snapdragon 8 Gen 1, Snapdragon 888, largement utilisés dans les appareils Android populaires.

Cette vulnérabilité a été découverte par Google Threat Analysis Group (TAG) et le Security Lab d'Amnesty International et présente un potentiel d'exploitation limité pour des cibles spécifiques.
Qualcomm a déclaré avoir publié un correctif pour les fabricants d'appareils (OEM) en septembre 2024 et recommande aux utilisateurs de le mettre à jour immédiatement. Toutefois, les détails des attaques et des cibles n’ont pas été divulgués.
La liste des chipsets concernés comprend de nombreuses plates-formes mobiles populaires, affectant des millions d'utilisateurs d'appareils Android.
Liste des chipsets Qualcomm affectés par la vulnérabilité zero-day CVE-2024-43047 :
- SD660
- SD865 5G
- SG4150P
- Plateforme mobile Snapdragon 660
- Plateforme mobile Snapdragon 680 4G
- Plateforme mobile Snapdragon 685 4G (SM6225-AD)
- Plateforme mobile Snapdragon 8 Gen 1
- Plateforme mobile Snapdragon 865 5G
- Plateforme mobile Snapdragon 865+ 5G (SM8250-AB)
- Plateforme mobile Snapdragon 870 5G (SM8250-AC)
- Plateforme mobile Snapdragon 888 5G
- Plateforme mobile Snapdragon 888+ 5G (SM8350-AC)
Connecter
- FastConnect 6700
- FastConnect 6800
- FastConnect 6900
- FastConnect 7800
Son
- QAM8295P
- SA4150P
- SA4155P
- SA6145P
- SA6150P
- SA6155P
- SA8145P
- SA8150P
- SA8155P
- SA8195P
- SA8295P
- WCD9335
- WCD9341
- WCD9370
- WCD9375
- WCD9380
- WCD9385
Connecter
- QCA6174A
- QCA6391
- QCA6426
- QCA6436
- QCA6574AU
- QCA6584AU
- QCA6595
- QCA6595AU
- QCA6688AQ
- QCA6696
- QCA6698AQ
- WCN3950
- WCN3980
- WCN3988
- WCN3990
- WSA8810
- WSA8815
- WSA8830
- WSA8835
Modem-RF
- Modem 5G Snapdragon Auto-RF
- Modem 5G Snapdragon Auto RF Gen 2
- Système modem-RF Snapdragon X55 5G
Autres plateformes
- QCS410
- QCS610
- QCS6490
- Plateforme de collaboration vidéo Qualcomm® VC1
- Plateforme de collaboration vidéo Qualcomm® VC3
- Plateforme Snapdragon XR2 5G
- SW5100
- SW5100P
- SXR2130