CVE-2016-10479

Kritik

Açıklama

Android'de 2018-04-05 öncesindeki veya daha eski güvenlik yaması seviyelerinde; Qualcomm Snapdragon Mobile MDM9607, MDM9615, MDM9635M, MDM9640, SD 210/SD 212/SD 205, SD 400, SD 600, SD 615/16/SD 415, SD 617, SD 650/52, SD 800, SD 810 ve SD 820 üzerinde, QMI Proxy'ye gelen bir mesajdaki rastgele uzunluktaki bir değer, stack değişkeni olan message içerisinde sınır dışı yazmaya (out-of-bounds write) yol açabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünQualcomm Mdm9607 Firmware
Yayın18 Nis 2018
İlk görülme18 Nis 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm mdm9607_firmwareAralık belirtilmemiş—
qualcomm mdm9615_firmwareAralık belirtilmemiş—
qualcomm mdm9635m_firmwareAralık belirtilmemiş—
qualcomm mdm9640_firmwareAralık belirtilmemiş—
qualcomm sd_210_firmwareAralık belirtilmemiş—
qualcomm sd_212_firmwareAralık belirtilmemiş—
qualcomm sd_205_firmwareAralık belirtilmemiş—
qualcomm sd_400_firmwareAralık belirtilmemiş—
qualcomm sd_600_firmwareAralık belirtilmemiş—
qualcomm sd_415_firmwareAralık belirtilmemiş—
qualcomm sd_617_firmwareAralık belirtilmemiş—
qualcomm sd_650_firmwareAralık belirtilmemiş—
qualcomm sd_652_firmwareAralık belirtilmemiş—
qualcomm sd_800_firmwareAralık belirtilmemiş—
qualcomm sd_810_firmwareAralık belirtilmemiş—
qualcomm sd_820_firmwareAralık belirtilmemiş—
qualcomm sd_615_firmwareAralık belirtilmemiş—
qualcomm sd_616_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-10479 · Qualcomm Mdm9607 Firmware · Dark Radar