CVE-2015-9138
Təsvir
Android-də 2018-04-05 tarixinədək və ya daha erkən təhlükəsizlik yaması səviyyəsində olan Qualcomm Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear və Small Cell SoC FSM9055, IPQ4019, MDM9206, MDM9607, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, SD 835, SD 845, SD 850 və SDX20 modellərində, RSA şifrələmə əməliyyatı çağırıldıqda, giriş buferi imzalanmamış binar formata çevirmək üçün ce_util_to_unsigned_bin funksiyası işə salınır. ce_util_to_unsigned_bin funksiyası ötürülmüş imzalanmamış simvol buferinin ölçüsü ilə əməliyyat aparmaq əvəzinə, ünvanla — yəni "*c" əvəzinə "c" ilə əməliyyat aparır. Ünvanı azaldaraq onun sıfırdan kiçik olub-olmadığını yoxlamaq, göstəricinin heç vaxt sıfırdan kiçik olmayacağı üçün əməliyyatın həmişə uğurlu tamamlanması deməkdir və bu, bufer daşmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualcomm mdm9206_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9607_firmware | Aralıq göstərilməyib | — |
| qualcomm fsm9055_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9625_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9635m_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9640_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9645_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9650_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9655_firmware | Aralıq göstərilməyib | — |
| qualcomm msm8909w_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_210_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_212_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_205_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_400_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_410_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_412_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_425_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_430_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_450_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_615_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_616_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_415_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_617_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_625_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_650_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_652_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_800_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_808_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_810_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_820_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_835_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_845_firmware | Aralıq göstərilməyib | — |
| qualcomm sdx20_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_850_firmware | Aralıq göstərilməyib | — |
| qualcomm ipq4019_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_600_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_820a_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.