CVE-2018-12012

Yüksək

Təsvir

Qara siyahıya salınmış bölgə yenilənərkən, paylaşılan buferli yaddaş bölgəsi yeni yenilənmiş qara siyahıya qarşı yoxlanılmır və bu, MDM9206, MDM9607, MDM9650, MDM9655, QCS605, SD 210/SD 212/SD 205, SD 410/12, SD 615/16/SD 415, SD 712 / SD 710 / SD 670, SD 835, SD 845 / SD 850, SD 8CX, SXR1130 modellərində olan Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables cihazlarında açılış prosesinin təhlükə altına düşməsinə səbəb olur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulQualcomm Mdm9206 Firmware
Dərc24 may 2019
İlk görülmə24 may 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm mdm9206_firmwareAralıq göstərilməyib—
qualcomm mdm9607_firmwareAralıq göstərilməyib—
qualcomm mdm9650_firmwareAralıq göstərilməyib—
qualcomm mdm9655_firmwareAralıq göstərilməyib—
qualcomm qcs605_firmwareAralıq göstərilməyib—
qualcomm sd_210_firmwareAralıq göstərilməyib—
qualcomm sd_212_firmwareAralıq göstərilməyib—
qualcomm sd_205_firmwareAralıq göstərilməyib—
qualcomm sd_410_firmwareAralıq göstərilməyib—
qualcomm sd_412_firmwareAralıq göstərilməyib—
qualcomm sd_615_firmwareAralıq göstərilməyib—
qualcomm sd_616_firmwareAralıq göstərilməyib—
qualcomm sd_415_firmwareAralıq göstərilməyib—
qualcomm sd_712_firmwareAralıq göstərilməyib—
qualcomm sd_710_firmwareAralıq göstərilməyib—
qualcomm sd_670_firmwareAralıq göstərilməyib—
qualcomm sd_835_firmwareAralıq göstərilməyib—
qualcomm sd_845_firmwareAralıq göstərilməyib—
qualcomm sd_850_firmwareAralıq göstərilməyib—
qualcomm sd_8cx_firmwareAralıq göstərilməyib—
qualcomm sxr1130_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.