CVE-2016-10486
Təsvir
Android-də 2018-04-05 tarixinədək və ya daha erkən təhlükəsizlik yaması səviyyəsində olan Qualcomm Snapdragon Automobile və Snapdragon Mobile MDM9640, MDM9645, SD 210/SD 212/SD 205, SD 450, SD 617, SD 625, SD 650/52, SD 808, SD 810, SD 820 və SD 820A modellərində istifadəçi PD-dən gələn PD uğursuzluq səbəbi sətiri birbaşa kök PD-də istifadə olunur, buna görə də Diag F3 API-larında bufer parametri NULL ilə sonlandırılmadıqda buferin həddindən artıq oxunması (buffer overread) baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualcomm mdm9640_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9645_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_210_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_212_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_205_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_450_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_617_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_625_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_650_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_652_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_808_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_810_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_820_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_820a_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.