Qualcomm Software Center における認可欠如によるリモートコード実行の脆弱性

Qualcomm Software Center において、不適切な認可制御に起因する極めて深刻な脆弱性が報告された。本脆弱性は SocketIO インターフェースを介した通信処理に起因するものであり、遠隔の攻撃者が認証を必要とせずに任意のコードを実行できる可能性がある。CVSS v3 の基本スコアは 9.8 と極めて高く、ネットワーク経由で対象のシステムが完全に制御されるリスクがあるため、非常に危険な状態である。