CVE-2020-11153
Kritik
Təsvir
PDU məlumat uzunluğunun yoxlanılmaması səbəbindən, daxil olan GATT məlumatlarının emalı zamanı sərhədləri aşan yaddaşa giriş baş verir və bu, uzaqdan kodun icrasına gətirib çıxarır. Bu problem Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile-ın APQ8053, QCA6390, QCA9379, QCN7605, SC8180X, SDX55 modellərində mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Qualcomm Apq8053 Firmware
Dərc2 noy 2020
İlk görülmə2 noy 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualcomm apq8053_firmware | Aralıq göstərilməyib | — |
| qualcomm qca6390_firmware | Aralıq göstərilməyib | — |
| qualcomm qca9379_firmware | Aralıq göstərilməyib | — |
| qualcomm qcn7605_firmware | Aralıq göstərilməyib | — |
| qualcomm sc8180x_firmware | Aralıq göstərilməyib | — |
| qualcomm sdx55_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.