CVE-2015-9183

Kritik

Açıklama

Android'de 2018-04-05 öncesindeki veya daha eski güvenlik yaması seviyelerinde; Qualcomm Snapdragon Mobile SD 410/12, SD 617, SD 650/52, SD 800, SD 808 ve SD 810 üzerinde bulunan TQS QSEE uygulamasında, "Set Certificates" komutu ayrıştırılırken bir tamsayı taşması arabellek taşmasına neden olabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünQualcomm Sd 410 Firmware
Yayın18 Nis 2018
İlk görülme18 Nis 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm sd_410_firmwareAralık belirtilmemiş—
qualcomm sd_412_firmwareAralık belirtilmemiş—
qualcomm sd_617_firmwareAralık belirtilmemiş—
qualcomm sd_652_firmwareAralık belirtilmemiş—
qualcomm sd_800_firmwareAralık belirtilmemiş—
qualcomm sd_808_firmwareAralık belirtilmemiş—
qualcomm sd_810_firmwareAralık belirtilmemiş—
qualcomm sd_650_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.