CVE-2020-11154

Yüksək

Təsvir

Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking-də olan APQ8009, APQ8053, QCA6390, QCN7605, QCN7606, SA415M, SA515M, SA6155P, SA8155P, SC8180X, SDX55 komponentlərində kopyalama əməliyyatından əvvəl bufer ölçüsünün yoxlanılmaması səbəbindən Bluetooth-da xüsusi hazırlanmış PDU məlumat paketi emal edilərkən bufer daşması baş verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulQualcomm Apq8009 Firmware
Dərc2 noy 2020
İlk görülmə2 noy 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm apq8009_firmwareAralıq göstərilməyib—
qualcomm apq8053_firmwareAralıq göstərilməyib—
qualcomm qca6390_firmwareAralıq göstərilməyib—
qualcomm qcn7605_firmwareAralıq göstərilməyib—
qualcomm qcn7606_firmwareAralıq göstərilməyib—
qualcomm sa415m_firmwareAralıq göstərilməyib—
qualcomm sa515m_firmwareAralıq göstərilməyib—
qualcomm sa6155p_firmwareAralıq göstərilməyib—
qualcomm sa8155p_firmwareAralıq göstərilməyib—
qualcomm sc8180x_firmwareAralıq göstərilməyib—
qualcomm sdx55_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-11154 · Qualcomm Apq8009 Firmware · Dark Radar