一、 漏洞 CVE-2023-21642 基础信息
漏洞标题
HAB内存管理中的不当访问控制
来源：AIGC 神龙大模型
漏洞描述信息
通过物理地址，具有广泛系统权限的HAB内存管理导致的内存损坏。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Improper Access Control in HAB Memory Management
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Memory corruption in HAB Memory management due to broad system privileges via physical address.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
访问控制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Qualcomm 芯片安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Qualcomm 芯片是美国高通（Qualcomm）公司的芯片。一种将电路（主要包括半导体设备，也包括被动组件等）小型化的方式，并时常制造在半导体晶圆表面上。 部分Qualcomm产品存在安全漏洞，该漏洞源于HAB内存管理中的访问控制不当，从而导致内存损坏。以下产品受到影响：QAM8295P, QCA6574AU, QCA6696, SA6145P, SA6150P, SA6155P, SA8145P, SA8150P, SA8155P, SA8195P, SA8295P, SA8540P, SA9000
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-21642 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-21642 的情报信息