CVE-2017-18173

Yüksek

Açıklama

Çok büyük uzunluğa sahip geçersiz bir android verified boot imzası kullanılması durumunda; SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 810, SD 820, SD 835, SDM630, SDM636, SDM660, Snapdragon_High_Med_2016 modellerindeki Snapdragon Mobile'da tamsayı altında taşma (integer underflow) meydana gelir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Sdm630 Firmware
Yayın6 May 2019
İlk görülme6 May 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm sdm630_firmwareAralık belirtilmemiş—
qualcomm sd_425_firmwareAralık belirtilmemiş—
qualcomm sd_427_firmwareAralık belirtilmemiş—
qualcomm sd_430_firmwareAralık belirtilmemiş—
qualcomm sd_435_firmwareAralık belirtilmemiş—
qualcomm sd_450_firmwareAralık belirtilmemiş—
qualcomm sd_625_firmwareAralık belirtilmemiş—
qualcomm sd_810_firmwareAralık belirtilmemiş—
qualcomm sd_820_firmwareAralık belirtilmemiş—
qualcomm sd_835_firmwareAralık belirtilmemiş—
qualcomm sdm636_firmwareAralık belirtilmemiş—
qualcomm sdm660_firmwareAralık belirtilmemiş—
qualcomm snapdragon_high_med_2016_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-18173 · Qualcomm Sdm630 Firmware · Dark Radar