CVE-2019-14012

Yüksək

Təsvir

Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables-ın MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, Nicobar, QCM2150, QM215, Rennell, SC7180, SC8180X, SDA845, SDM429, SDM439, SDM450, SDM632, SDM845, SDM850, SDX24, SM6150, SM7150, SM8150 modellərində SDP mesajları emal edilərkən, media məlumatlarından gələn video kodekləri massivinə null yoxlaması aparılmadan istinad edildiyi üçün null pointer deference ehtimalı mövcuddur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulQualcomm Msm8905 Firmware
Dərc16 apr 2020
İlk görülmə16 apr 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm msm8905_firmwareAralıq göstərilməyib—
qualcomm msm8909_firmwareAralıq göstərilməyib—
qualcomm msm8917_firmwareAralıq göstərilməyib—
qualcomm msm8920_firmwareAralıq göstərilməyib—
qualcomm msm8937_firmwareAralıq göstərilməyib—
qualcomm msm8940_firmwareAralıq göstərilməyib—
qualcomm msm8953_firmwareAralıq göstərilməyib—
qualcomm nicobar_firmwareAralıq göstərilməyib—
qualcomm qcm2150_firmwareAralıq göstərilməyib—
qualcomm qm215_firmwareAralıq göstərilməyib—
qualcomm rennell_firmwareAralıq göstərilməyib—
qualcomm sc7180_firmwareAralıq göstərilməyib—
qualcomm sc8180x_firmwareAralıq göstərilməyib—
qualcomm sda845_firmwareAralıq göstərilməyib—
qualcomm sdm429_firmwareAralıq göstərilməyib—
qualcomm sdm439_firmwareAralıq göstərilməyib—
qualcomm sdm450_firmwareAralıq göstərilməyib—
qualcomm sdm632_firmwareAralıq göstərilməyib—
qualcomm sdm845_firmwareAralıq göstərilməyib—
qualcomm sdm850_firmwareAralıq göstərilməyib—
qualcomm sdx24_firmwareAralıq göstərilməyib—
qualcomm sm6150_firmwareAralıq göstərilməyib—
qualcomm sm7150_firmwareAralıq göstərilməyib—
qualcomm sm8150_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.