CVE-2019-2288

Yüksək

Təsvir

Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking-də olan APQ8009, APQ8017, APQ8053, APQ8096, APQ8096AU, APQ8098, IPQ8074, MDM9150, MDM9206, MDM9607, MDM9650, MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8976, MSM8996, MSM8996AU, MSM8998, QCA8081, QCS605, QM215, SDA660, SDA845, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, Snapdragon_High_Med_2016 və SXR1130 modellərində yaddaş dumpunun bir hissəsi kimi HLOS tərəfindən təmin edilən buferə secure dump strukturunu kopyalayarkən TZ-də sərhədlərdən kənar yazma (out of bound write) problemi mövcuddur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulQualcomm Apq8009 Firmware
Dərc12 dek 2019
İlk görülmə12 dek 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm apq8009_firmwareAralıq göstərilməyib—
qualcomm apq8017_firmwareAralıq göstərilməyib—
qualcomm apq8053_firmwareAralıq göstərilməyib—
qualcomm apq8096_firmwareAralıq göstərilməyib—
qualcomm apq8096au_firmwareAralıq göstərilməyib—
qualcomm apq8098_firmwareAralıq göstərilməyib—
qualcomm ipq8074_firmwareAralıq göstərilməyib—
qualcomm mdm9150_firmwareAralıq göstərilməyib—
qualcomm mdm9206_firmwareAralıq göstərilməyib—
qualcomm mdm9607_firmwareAralıq göstərilməyib—
qualcomm mdm9650_firmwareAralıq göstərilməyib—
qualcomm msm8905_firmwareAralıq göstərilməyib—
qualcomm msm8909_firmwareAralıq göstərilməyib—
qualcomm msm8917_firmwareAralıq göstərilməyib—
qualcomm msm8920_firmwareAralıq göstərilməyib—
qualcomm msm8937_firmwareAralıq göstərilməyib—
qualcomm msm8940_firmwareAralıq göstərilməyib—
qualcomm msm8953_firmwareAralıq göstərilməyib—
qualcomm msm8976_firmwareAralıq göstərilməyib—
qualcomm msm8996_firmwareAralıq göstərilməyib—
qualcomm msm8996au_firmwareAralıq göstərilməyib—
qualcomm msm8998_firmwareAralıq göstərilməyib—
qualcomm qca8081_firmwareAralıq göstərilməyib—
qualcomm qcs605_firmwareAralıq göstərilməyib—
qualcomm qm215_firmwareAralıq göstərilməyib—
qualcomm sda660_firmwareAralıq göstərilməyib—
qualcomm sda845_firmwareAralıq göstərilməyib—
qualcomm sdm429_firmwareAralıq göstərilməyib—
qualcomm sdm439_firmwareAralıq göstərilməyib—
qualcomm sdm450_firmwareAralıq göstərilməyib—
qualcomm sdm630_firmwareAralıq göstərilməyib—
qualcomm sdm632_firmwareAralıq göstərilməyib—
qualcomm sdm636_firmwareAralıq göstərilməyib—
qualcomm sdm660_firmwareAralıq göstərilməyib—
qualcomm sdm670_firmwareAralıq göstərilməyib—
qualcomm sdm710_firmwareAralıq göstərilməyib—
qualcomm sdm845_firmwareAralıq göstərilməyib—
qualcomm sdm850_firmwareAralıq göstərilməyib—
qualcomm snapdragon_high_med_2016_firmwareAralıq göstərilməyib—
qualcomm sxr1130_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-2288 · Qualcomm Apq8009 Firmware · Dark Radar