CVE-2020-11205
Yüksək
Təsvir
Qəbul edilən paket uzunluğunun yoxlanılmaması səbəbindən əmr emalı zamanı mümkün tam ədəd daşmasından (integer overflow) yığın daşmasına (heap overflow) yol açıla bilər. Bu problem Snapdragon Auto, Snapdragon Compute və Snapdragon Mobile-ın QSM8350, SA6145P, SA6150P, SA6155, SA6155P, SA8150P, SA8155P, SA8195P, SDX55M, SM8250, SM8350, SM8350P, SXR2130, SXR2130P versiyalarında mövcuddur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Qualcomm Qsm8350 Firmware
Dərc12 noy 2020
İlk görülmə12 noy 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualcomm qsm8350_firmware | Aralıq göstərilməyib | — |
| qualcomm sa6145p_firmware | Aralıq göstərilməyib | — |
| qualcomm sa6150p_firmware | Aralıq göstərilməyib | — |
| qualcomm sa6155_firmware | Aralıq göstərilməyib | — |
| qualcomm sa6155p_firmware | Aralıq göstərilməyib | — |
| qualcomm sa8150p_firmware | Aralıq göstərilməyib | — |
| qualcomm sa8155p_firmware | Aralıq göstərilməyib | — |
| qualcomm sa8195p_firmware | Aralıq göstərilməyib | — |
| qualcomm sdx55m_firmware | Aralıq göstərilməyib | — |
| qualcomm sm8250_firmware | Aralıq göstərilməyib | — |
| qualcomm sm8350_firmware | Aralıq göstərilməyib | — |
| qualcomm sm8350p_firmware | Aralıq göstərilməyib | — |
| qualcomm sxr2130_firmware | Aralıq göstərilməyib | — |
| qualcomm sxr2130p_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.