CVE-2018-11980

Yüksək

Təsvir

MMIE olmadan saxta broadcast/multicast 11w rmf alındıqda, wma_process_bip funksiyasında müvafiq uzunluq yoxlaması olmadığı üçün Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music-in APQ8009, APQ8017, APQ8053, APQ8064, APQ8096AU, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8937, MSM8996AU, MSM8998, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCN7605, QCS605, SDM630, SDM636, SDM660, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SXR1130 modellərində həm cds_is_mmie_valid, həm də qdf_nbuf_trim_tail funksiyalarında bufer daşması baş verəcəkdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulQualcomm Apq8009 Firmware
Dərc18 dek 2019
İlk görülmə18 dek 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm apq8009_firmwareAralıq göstərilməyib—
qualcomm apq8017_firmwareAralıq göstərilməyib—
qualcomm apq8053_firmwareAralıq göstərilməyib—
qualcomm apq8064_firmwareAralıq göstərilməyib—
qualcomm apq8096au_firmwareAralıq göstərilməyib—
qualcomm mdm9206_firmwareAralıq göstərilməyib—
qualcomm mdm9207c_firmwareAralıq göstərilməyib—
qualcomm mdm9607_firmwareAralıq göstərilməyib—
qualcomm mdm9640_firmwareAralıq göstərilməyib—
qualcomm mdm9650_firmwareAralıq göstərilməyib—
qualcomm msm8937_firmwareAralıq göstərilməyib—
qualcomm msm8996au_firmwareAralıq göstərilməyib—
qualcomm msm8998_firmwareAralıq göstərilməyib—
qualcomm qca6174a_firmwareAralıq göstərilməyib—
qualcomm qca6574au_firmwareAralıq göstərilməyib—
qualcomm qca9377_firmwareAralıq göstərilməyib—
qualcomm qca9379_firmwareAralıq göstərilməyib—
qualcomm qcn7605_firmwareAralıq göstərilməyib—
qualcomm qcs605_firmwareAralıq göstərilməyib—
qualcomm sdm630_firmwareAralıq göstərilməyib—
qualcomm sdm636_firmwareAralıq göstərilməyib—
qualcomm sdm660_firmwareAralıq göstərilməyib—
qualcomm sdx20_firmwareAralıq göstərilməyib—
qualcomm sdx24_firmwareAralıq göstərilməyib—
qualcomm sdx55_firmwareAralıq göstərilməyib—
qualcomm sm6150_firmwareAralıq göstərilməyib—
qualcomm sm7150_firmwareAralıq göstərilməyib—
qualcomm sm8150_firmwareAralıq göstərilməyib—
qualcomm sxr1130_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.