CVE-2024-23370
Orta
Təsvir
Bir proses istifadəçi sahəsindən (user-space) HAB virtual kanalı yaratmaq üçün IOCTL çağırışları etdikdə və digər bir proses eyni kanalı məhv etmək üçün IOCTL çağırışları etdikdə yaddaşın korlanması baş verir.
CiddilikOrta
CVSS6.7
İstismar ehtimalı1. faiz dərəcəsi0,1%
Məhsul
Qualcomm Wsa8835 Firmware
Dərc7 okt 2024
İlk görülmə7 okt 2024
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualcomm wsa8835_firmware | Aralıq göstərilməyib | — |
| qualcomm wsa8830_firmware | Aralıq göstərilməyib | — |
| qualcomm wcn3988_firmware | Aralıq göstərilməyib | — |
| qualcomm wcn3980_firmware | Aralıq göstərilməyib | — |
| qualcomm sw5100p_firmware | Aralıq göstərilməyib | — |
| qualcomm sw5100_firmware | Aralıq göstərilməyib | — |
| qualcomm snapdragon_auto_5g_modem-rf_gen_2_firmware | Aralıq göstərilməyib | — |
| qualcomm qca9377_firmware | Aralıq göstərilməyib | — |
| qualcomm qca9367_firmware | Aralıq göstərilməyib | — |
| qualcomm qca6698aq_firmware | Aralıq göstərilməyib | — |
| qualcomm qca6584au_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.