CVE-2023-28572: Detailed Vulnerability Analysis and Overview

CVE-2023-28572 Vulnerability Summary

Memory corruption in WLAN HOST while processing the WLAN scan descriptor list.

CVE-2023-28572: Detailed Information and External References

EPSS

0.00058

EPSS %

0.25960

References

0.00058

• https://www.qualcomm.com/company/product-security/bulletins/november-2023-bulletin

CWE

CWE-126

Vulnerable Configurations

• cpe:2.3:o:qualcomm:csrb31024_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:csrb31024_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:csrb31024:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:csrb31024:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:fastconnect_6800_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:fastconnect_6800_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:fastconnect_6800:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:fastconnect_6800:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:fastconnect_6900_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:fastconnect_6900_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:fastconnect_6900:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:fastconnect_6900:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:fastconnect_7800_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:fastconnect_7800_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:fastconnect_7800:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:fastconnect_7800:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:mdm9628_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:mdm9628_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:mdm9628:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:mdm9628:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:msm8996au_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:msm8996au_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:msm8996au:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:msm8996au:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qam8295p_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qam8295p_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qam8295p:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qam8295p:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6174a_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6174a_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6174a:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6174a:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6175a_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6175a_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6175a:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6175a:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6391_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6391_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6391:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6391:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6421_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6421_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6421:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6421:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6426_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6426_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6426:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6426:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6431_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6431_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6431:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6431:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6436_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6436_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6436:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6436:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6554a_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6554a_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6554a:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6554a:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6564a_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6564a_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6564a:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6564a:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6564au_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6564au_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6564au:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6564au:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6574_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6574_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6574:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6574:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6574a_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6574a_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6574a:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6574a:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6574au:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6574au:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6584au_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6584au_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6584au:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6584au:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6595_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6595_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6595:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6595:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6595au_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6595au_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6595au:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6595au:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6678aq_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6678aq_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6678aq:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6678aq:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6696_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6696_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6696:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6696:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca6698aq_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca6698aq_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca6698aq:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca6698aq:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca9377_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca9377_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca9377:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca9377:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qca9379_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qca9379_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qca9379:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qca9379:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qcc2073_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qcc2073_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qcc2073:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qcc2073:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:qcc2076_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:qcc2076_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:qcc2076:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:qcc2076:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:sa6145p_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:sa6145p_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:sa6145p:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:sa6145p:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:sa6150p_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:sa6150p_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:sa6150p:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:sa6150p:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:sa8145p_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:sa8145p_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:sa8145p:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:sa8145p:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:sa8150p_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:sa8150p_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:sa8150p:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:sa8150p:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:sa8155p_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:sa8155p_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:sa8155p:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:sa8155p:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:sa8195p_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:sa8195p_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:sa8195p:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:sa8195p:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:sa8295p_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:sa8295p_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:sa8295p:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:sa8295p:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:snapdragon_820_automotive_platform_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:snapdragon_820_automotive_platform_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:snapdragon_820_automotive_platform:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:snapdragon_820_automotive_platform:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:snapdragon_865_5g_mobile_platform_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:snapdragon_865_5g_mobile_platform_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:snapdragon_865_5g_mobile_platform:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:snapdragon_865_5g_mobile_platform:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:snapdragon_865\+_5g_mobile_platform_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:snapdragon_865\+_5g_mobile_platform_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:snapdragon_865\+_5g_mobile_platform:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:snapdragon_865\+_5g_mobile_platform:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:snapdragon_870_5g_mobile_platform_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:snapdragon_870_5g_mobile_platform_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:snapdragon_870_5g_mobile_platform:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:snapdragon_870_5g_mobile_platform:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:snapdragon_auto_5g_modem-rf_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:snapdragon_auto_5g_modem-rf_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:snapdragon_auto_5g_modem-rf:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:snapdragon_auto_5g_modem-rf:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:snapdragon_x55_5g_modem-rf_system_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:snapdragon_x55_5g_modem-rf_system_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:snapdragon_x55_5g_modem-rf_system:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:snapdragon_x55_5g_modem-rf_system:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:snapdragon_auto_4g_modem_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:snapdragon_auto_4g_modem_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:snapdragon_auto_4g_modem:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:snapdragon_auto_4g_modem:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:sw5100_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:sw5100_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:sw5100:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:sw5100:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:sw5100p_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:sw5100p_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:sw5100p:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:sw5100p:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:wcd9380_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:wcd9380_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:wcd9380:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:wcd9380:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:wcd9385_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:wcd9385_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:wcd9385:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:wcd9385:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:wcn3980_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:wcn3980_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:wcn3980:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:wcn3980:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:wcn3988_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:wcn3988_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:wcn3988:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:wcn3988:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:wsa8810_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:wsa8810_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:wsa8810:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:wsa8810:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:wsa8815_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:wsa8815_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:wsa8815:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:wsa8815:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:wsa8830_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:wsa8830_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:wsa8830:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:wsa8830:-:*:*:*:*:*:*:*
• cpe:2.3:o:qualcomm:wsa8835_firmware:-:*:*:*:*:*:*:*
  cpe:2.3:o:qualcomm:wsa8835_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:h:qualcomm:wsa8835:-:*:*:*:*:*:*:*
  cpe:2.3:h:qualcomm:wsa8835:-:*:*:*:*:*:*:*

CVSS3 Source

nvd@nist.gov

CVSS3 Type

Primary

CVSS3 Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H