CVE-2019-10585

Yüksək

Təsvir

mmap find funksiyası hər çağırıldığı zaman refcount dəyərini artırdıqda mümkün tam ədəd daşması (integer overflow) baş verir və bu, Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables-ın APQ8009, APQ8053, MDM9607, MDM9640, MSM8909W, MSM8917, MSM8953, Nicobar, QCS605, QM215, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM632, SDM660, SDM670, SDM710, SDM845, SDX24, SDX55, SM6150, SM8150, SM8250, SXR1130, SXR2130 modellərində "use after free" probleminə səbəb ola bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulQualcomm Apq8009 Firmware
Dərc21 yan 2020
İlk görülmə21 yan 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm apq8009_firmwareAralıq göstərilməyib—
qualcomm apq8053_firmwareAralıq göstərilməyib—
qualcomm mdm9607_firmwareAralıq göstərilməyib—
qualcomm mdm9640_firmwareAralıq göstərilməyib—
qualcomm msm8909w_firmwareAralıq göstərilməyib—
qualcomm msm8917_firmwareAralıq göstərilməyib—
qualcomm msm8953_firmwareAralıq göstərilməyib—
qualcomm nicobar_firmwareAralıq göstərilməyib—
qualcomm qcs605_firmwareAralıq göstərilməyib—
qualcomm qm215_firmwareAralıq göstərilməyib—
qualcomm sda845_firmwareAralıq göstərilməyib—
qualcomm sdm429_firmwareAralıq göstərilməyib—
qualcomm sdm429w_firmwareAralıq göstərilməyib—
qualcomm sdm439_firmwareAralıq göstərilməyib—
qualcomm sdm450_firmwareAralıq göstərilməyib—
qualcomm sdm632_firmwareAralıq göstərilməyib—
qualcomm sdm660_firmwareAralıq göstərilməyib—
qualcomm sdm670_firmwareAralıq göstərilməyib—
qualcomm sdm710_firmwareAralıq göstərilməyib—
qualcomm sdm845_firmwareAralıq göstərilməyib—
qualcomm sdx24_firmwareAralıq göstərilməyib—
qualcomm sdx55_firmwareAralıq göstərilməyib—
qualcomm sm6150_firmwareAralıq göstərilməyib—
qualcomm sm8150_firmwareAralıq göstərilməyib—
qualcomm sm8250_firmwareAralıq göstərilməyib—
qualcomm sxr1130_firmwareAralıq göstərilməyib—
qualcomm sxr2130_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-10585 · Qualcomm Apq8009 Firmware · Dark Radar