CVE-2017-7936

Orta

Açıklama

NXP i.MX 50, i.MX 53, i.MX 6ULL, i.MX 6UltraLite, i.MX 6SoloLite, i.MX 6Solo, i.MX 6DualLite, i.MX 6SoloX, i.MX 6Dual, i.MX 6Quad, i.MX 6DualPlus, i.MX 6QuadPlus, Vybrid VF3xx, Vybrid VF5xx ve Vybrid VF6xx ürünlerinde yığın tabanlı bir arabellek taşması sorunu keşfedilmiştir. Cihaz güvenlik etkin yapılandırmada olduğunda, SDP belleğin korunmayan bir bölgesine küçük bir kod bölümü indirmek için kullanılabilir.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünNxp Vybrid Mvf30nn151cku26 Firmware
Yayın7 Ağu 2017
İlk görülme7 Ağu 2017
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nxp vybrid_mvf30nn151cku26_firmwareAralık belirtilmemiş—
nxp vybrid_mvf30ns151cku26_firmwareAralık belirtilmemiş—
nxp vybrid_mvf50nn151cmk40_firmwareAralık belirtilmemiş—
nxp vybrid_mvf50nn151cmk50_firmwareAralık belirtilmemiş—
nxp vybrid_mvf50ns151cmk40_firmwareAralık belirtilmemiş—
nxp vybrid_mvf50ns151cmk50_firmwareAralık belirtilmemiş—
nxp vybrid_mvf51nn151cmk50_firmwareAralık belirtilmemiş—
nxp vybrid_mvf51ns151cmk50_firmwareAralık belirtilmemiş—
nxp vybrid_mvf60nn151cmk40_firmwareAralık belirtilmemiş—
nxp vybrid_mvf60ns151cmk40_firmwareAralık belirtilmemiş—
nxp vybrid_mvf60nn151cmk50_firmwareAralık belirtilmemiş—
nxp vybrid_mvf60ns151cmk50_firmwareAralık belirtilmemiş—
nxp vybrid_mvf61nn151cmk50_firmwareAralık belirtilmemiş—
nxp vybrid_mvf61ns151cmk50_firmwareAralık belirtilmemiş—
nxp vybrid_mvf62nn151cmk40_firmwareAralık belirtilmemiş—
nxp i.mx_50_firmwareAralık belirtilmemiş—
nxp i.mx_53_firmwareAralık belirtilmemiş—
nxp i.mx_6ull_firmwareAralık belirtilmemiş—
nxp i.mx_6ultralite_firmwareAralık belirtilmemiş—
nxp i.mx_6sololite_firmwareAralık belirtilmemiş—
nxp i.mx_6solo_firmwareAralık belirtilmemiş—
nxp i.mx_6duallite_firmwareAralık belirtilmemiş—
nxp i.mx_6solox_firmwareAralık belirtilmemiş—
nxp i.mx_6dual_firmwareAralık belirtilmemiş—
nxp i.mx_6quad_firmwareAralık belirtilmemiş—
nxp i.mx_6quadplus_firmwareAralık belirtilmemiş—
nxp i.mx_6dualplus_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-7936 · Nxp Vybrid Mvf30nn151cku26 Firmware · Dark Radar