CVE-2020-3703

Kritik

Təsvir

Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music-in APQ8053, APQ8076, AR9344, Bitra, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8917, MSM8937, MSM8940, MSM8953, Nicobar, QCA6174A, QCA9377, QCM2150, QCM6125, QCS404, QCS405, QCS605, QCS610, QM215, Rennell, SC8180X, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SM6150, SM7150, SM8150, SXR1130 məhsullarında mərkəzi cihazdan alınan yanlış opcode və opcode uzunluğunun yoxlanılmaması səbəbindən Bluetooth periferik proqram təminatında bufer over-read problemi mövcuddur (Bu CVE, sweyntooth sənədində qeyd olunan Link Layer Length Overflow (CVE-2019-16336, CVE-2019-17519) və Silent Length Overflow (CVE-2019-17518) problemləri ilə eynidir).

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulQualcomm Apq8053 Firmware
Dərc2 noy 2020
İlk görülmə2 noy 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm apq8053_firmwareAralıq göstərilməyib—
qualcomm apq8076_firmwareAralıq göstərilməyib—
qualcomm ar9344_firmwareAralıq göstərilməyib—
qualcomm bitra_firmwareAralıq göstərilməyib—
qualcomm kamorta_firmwareAralıq göstərilməyib—
qualcomm mdm9206_firmwareAralıq göstərilməyib—
qualcomm mdm9207c_firmwareAralıq göstərilməyib—
qualcomm mdm9607_firmwareAralıq göstərilməyib—
qualcomm msm8905_firmwareAralıq göstərilməyib—
qualcomm msm8917_firmwareAralıq göstərilməyib—
qualcomm msm8937_firmwareAralıq göstərilməyib—
qualcomm msm8940_firmwareAralıq göstərilməyib—
qualcomm msm8953_firmwareAralıq göstərilməyib—
qualcomm nicobar_firmwareAralıq göstərilməyib—
qualcomm qca6174a_firmwareAralıq göstərilməyib—
qualcomm qca9377_firmwareAralıq göstərilməyib—
qualcomm qcm2150_firmwareAralıq göstərilməyib—
qualcomm qcm6125_firmwareAralıq göstərilməyib—
qualcomm qcs404_firmwareAralıq göstərilməyib—
qualcomm qcs405_firmwareAralıq göstərilməyib—
qualcomm qcs605_firmwareAralıq göstərilməyib—
qualcomm qcs610_firmwareAralıq göstərilməyib—
qualcomm qm215_firmwareAralıq göstərilməyib—
qualcomm rennell_firmwareAralıq göstərilməyib—
qualcomm sc8180x_firmwareAralıq göstərilməyib—
qualcomm sdm429_firmwareAralıq göstərilməyib—
qualcomm sdm439_firmwareAralıq göstərilməyib—
qualcomm sdm450_firmwareAralıq göstərilməyib—
qualcomm sdm630_firmwareAralıq göstərilməyib—
qualcomm sdm632_firmwareAralıq göstərilməyib—
qualcomm sdm636_firmwareAralıq göstərilməyib—
qualcomm sdm660_firmwareAralıq göstərilməyib—
qualcomm sdm670_firmwareAralıq göstərilməyib—
qualcomm sdm710_firmwareAralıq göstərilməyib—
qualcomm sdm845_firmwareAralıq göstərilməyib—
qualcomm sdx20_firmwareAralıq göstərilməyib—
qualcomm sdx24_firmwareAralıq göstərilməyib—
qualcomm sm6150_firmwareAralıq göstərilməyib—
qualcomm sm7150_firmwareAralıq göstərilməyib—
qualcomm sm8150_firmwareAralıq göstərilməyib—
qualcomm sxr1130_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-3703 · Qualcomm Apq8053 Firmware · Dark Radar