CVE-2020-3678

Yüksək

Təsvir

UIE init-də bufer ölçüsü parametrinin olmaması səbəbindən API-dən yanlış istifadə edildikdə bufer daşması baş verə bilər. Bu problem Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking-in Agatti, Kamorta, QCS404, QCS605, SDA845, SDM670, SDM710, SDM845, SXR1130 modellərində mövcuddur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulQualcomm Agatti Firmware
Dərc2 noy 2020
İlk görülmə2 noy 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm agatti_firmwareAralıq göstərilməyib—
qualcomm kamorta_firmwareAralıq göstərilməyib—
qualcomm qcs404_firmwareAralıq göstərilməyib—
qualcomm qcs605_firmwareAralıq göstərilməyib—
qualcomm sda845_firmwareAralıq göstərilməyib—
qualcomm sdm670_firmwareAralıq göstərilməyib—
qualcomm sdm710_firmwareAralıq göstərilməyib—
qualcomm sdm845_firmwareAralıq göstərilməyib—
qualcomm sxr1130_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-3678 · Qualcomm Agatti Firmware · Dark Radar