CVE-2017-11088

Kritik

Təsvir

Snapdragon Mobile və Snapdragon Wear-dəki Linux io-prefetch komponentində yanlış giriş validasiyası mövcuddur. MSM8909W, MSM8996AU, SD 210/SD 212/SD 205, SD 430, SD 450, SD 617, SD 625, SD 650/52, SD 820, SD 835, SD 845 versiyalarında SQL inyeksiyası zəifliyi aşkar edilmişdir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulQualcomm Msm8909w Firmware
Dərc6 iyl 2018
İlk görülmə6 iyl 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm msm8909w_firmwareAralıq göstərilməyib—
qualcomm msm8996au_firmwareAralıq göstərilməyib—
qualcomm sd_210_firmwareAralıq göstərilməyib—
qualcomm sd_212_firmwareAralıq göstərilməyib—
qualcomm sd_205_firmwareAralıq göstərilməyib—
qualcomm sd_430_firmwareAralıq göstərilməyib—
qualcomm sd_450_firmwareAralıq göstərilməyib—
qualcomm sd_617_firmwareAralıq göstərilməyib—
qualcomm sd_625_firmwareAralıq göstərilməyib—
qualcomm sd_650_firmwareAralıq göstərilməyib—
qualcomm sd_652_firmwareAralıq göstərilməyib—
qualcomm sd_820_firmwareAralıq göstərilməyib—
qualcomm sd_835_firmwareAralıq göstərilməyib—
qualcomm sd_845_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-11088 · Qualcomm Msm8909w Firmware · Dark Radar