一、 漏洞 CVE-2024-33067 基础信息
漏洞标题
音频组件存在缓冲区溢出漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在从ADSP接收到声音模型驱动的每个有效操作码时，调用声音模型驱动的回调函数时发生信息泄露。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
Buffer Over-read in Audio
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Information disclosure while invoking callback function of sound model driver from ADSP for every valid opcode received from sound model driver.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
缓冲区上溢读取
来源：美国国家漏洞数据库 NVD
漏洞标题
Qualcomm Chipsets 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Qualcomm Chipsets是美国高通（Qualcomm）公司的一系列芯片组。 Qualcomm Chipsets存在安全漏洞，该漏洞源于从ADSP调用声音模型驱动程序的回调函数时发生信息泄露，该回调函数针对从声音模型驱动程序收到的每个有效操作码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-33067 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-33067 的情报信息