CVE-2019-14047

Yüksək

Təsvir

IPA drayveri route add rule IOCTL prosesini yerinə yetirərkən, qayda IPA HW commit siyahısına əlavə edilməzdən əvvəl qayda ID-sinin giriş validasiyası aparılmır. Bu problem Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables platformalarının APQ8053, APQ8096AU, MDM9607, MSM8909W, MSM8996, MSM8996AU, QCN7605, QCS605, SC8180X, SDA845, SDX20, SDX24, SDX55, SM8150, SXR1130 modellərində mövcuddur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulQualcomm Apq8053 Firmware
Dərc22 iyn 2020
İlk görülmə22 iyn 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm apq8053_firmwareAralıq göstərilməyib—
qualcomm apq8096au_firmwareAralıq göstərilməyib—
qualcomm mdm9607_firmwareAralıq göstərilməyib—
qualcomm msm8909w_firmwareAralıq göstərilməyib—
qualcomm msm8996_firmwareAralıq göstərilməyib—
qualcomm msm8996au_firmwareAralıq göstərilməyib—
qualcomm qcn7605_firmwareAralıq göstərilməyib—
qualcomm qcs605_firmwareAralıq göstərilməyib—
qualcomm sc8180x_firmwareAralıq göstərilməyib—
qualcomm sda845_firmwareAralıq göstərilməyib—
qualcomm sdx20_firmwareAralıq göstərilməyib—
qualcomm sdx24_firmwareAralıq göstərilməyib—
qualcomm sdx55_firmwareAralıq göstərilməyib—
qualcomm sm8150_firmwareAralıq göstərilməyib—
qualcomm sxr1130_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-14047 · Qualcomm Apq8053 Firmware · Dark Radar