CVE-2015-9143
Təsvir
Android-də 2018-04-05 tarixinədək və ya daha erkən təhlükəsizlik yaması səviyyəsində olan Qualcomm Snapdragon Mobile və Snapdragon Wear IPQ4019, MDM9206, MDM9607, MDM9615, MDM9625, MDM9640, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 600, SD 615/16/SD 415 və SDX20 modellərində, CDB-lərdən biri üçün çox böyük meta offset-li (>bootloader-də kompilyasiya edilmiş standart CDT-massivinin ölçüsü) CDT-nin eMMC-dən oxunması zamanı bufer daşması baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualcomm mdm9206_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9607_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9615_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9625_firmware | Aralıq göstərilməyib | — |
| qualcomm ipq4019_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9640_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9645_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9650_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9655_firmware | Aralıq göstərilməyib | — |
| qualcomm msm8909w_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_210_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_212_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_205_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_400_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_410_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_412_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_600_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_615_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_616_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_415_firmware | Aralıq göstərilməyib | — |
| qualcomm sdx20_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.