CVE-2014-10043
Təsvir
Android-də 2018-04-05 tarixinədək və ya daha köhnə təhlükəsizlik yaması səviyyəsində, Qualcomm Snapdragon Mobile və Snapdragon Wear MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12 və SD 800 modellərində, komanda buferindən (qeyri-təhlükəsiz tərəfdən göndərilən) PlayReady hüquq sətiri məlumatları oxunarkən, əgər hüquq sətirinin uzunluğu çox böyükdürsə, buferdən artıq oxuma (buffer over read) baş verir və TZ App yaddaşı qeyri-təhlükəsiz tərəf üçün açıq hale gəlir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualcomm msm8909w_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_210_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_212_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_205_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_400_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_410_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_412_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_800_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.