CVE-2015-9185
Təsvir
Android-də 2018-04-05 tarixinədək və ya daha erkən təhlükəsizlik yaması səviyyəsində olan Qualcomm Snapdragon Automobile, Snapdragon Mobile və Snapdragon Wear MDM9206, MDM9650, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, SD 835, SD 845 və SD 850 modellərində, çox sayda Secure DEMUX funksiyalarında (məsələn, SDMX_open_session, SDMX_close_session, SDMX_set_session_cfg), parametr validasiyası uğursuz olduqda, HLOS tərəfindən ötürülən cavab buferi uzunluğunun (rsplen) cavabı saxlamaq üçün kifayət qədər böyük olub-olmadığı yoxlanılmadan, cavab buferinə xəta kodu yazılır. Əgər bufer qeyri-təhlükəsiz səhifənin sonunda yerləşirsə və ondan sonra təhlükəsiz yaddaş səhifəsi gəlirsə, bu, təhlükəsiz yaddaşın korlanmasına (secure memory corruption) səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualcomm mdm9206_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9650_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_210_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_212_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_205_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_410_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_412_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_425_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_430_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_450_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_615_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_616_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_415_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_617_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_625_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_650_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_652_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_800_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_808_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_810_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_820_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_835_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_845_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_600_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_850_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_820a_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.