CVE-2020-11172

Kritik

Təsvir

Snapdragon Wired Infrastructure and Networking-də IPQ4019, IPQ6018, IPQ8064, IPQ8074, QCA9531, QCA9980 modellərində fscanf funksiyası fayldan sətir oxuyur və onun məzmununu statik ayrılmış stek yaddaşına yazır ki, bu da stek daşmasına (stack overflow) səbəb olur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulQualcomm Ipq4019 Firmware
Dərc2 noy 2020
İlk görülmə2 noy 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm ipq4019_firmwareAralıq göstərilməyib—
qualcomm ipq6018_firmwareAralıq göstərilməyib—
qualcomm ipq8064_firmwareAralıq göstərilməyib—
qualcomm ipq8074_firmwareAralıq göstərilməyib—
qualcomm qca9531_firmwareAralıq göstərilməyib—
qualcomm qca9980_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-11172 · Qualcomm Ipq4019 Firmware · Dark Radar