CVE-2018-11267

Yüksek

Açıklama

Snapdragon (Automobile, Mobile, Wear) ürünlerinin MDM9206, MDM9607, MDM9615, MDM9640, MDM9650, MDM9655, MSM8996AU, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 820, SD 820A, SD 835, SD 845, SD 850, SDA660, SDM429, SDM439, SDM630, SDM632, SDM636, SDM660, SDX20, Snapdragon_High_Med_2016 versiyonlarında, deviceprogrammer/firehose bileşenine hatalı biçimlendirilmiş bir XML verisi gönderildiğinde, bir bellek bölgesinin 0x20 ile doldurulmasına izin veren sınır dışı arabellek yazımı gerçekleşebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Mdm9206 Firmware
Yayın20 Eyl 2018
İlk görülme20 Eyl 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm mdm9206_firmwareAralık belirtilmemiş—
qualcomm mdm9607_firmwareAralık belirtilmemiş—
qualcomm mdm9615_firmwareAralık belirtilmemiş—
qualcomm mdm9640_firmwareAralık belirtilmemiş—
qualcomm mdm9650_firmwareAralık belirtilmemiş—
qualcomm mdm9655_firmwareAralık belirtilmemiş—
qualcomm msm8996au_firmwareAralık belirtilmemiş—
qualcomm sd210_firmwareAralık belirtilmemiş—
qualcomm sd212_firmwareAralık belirtilmemiş—
qualcomm sd205_firmwareAralık belirtilmemiş—
qualcomm sd410_firmwareAralık belirtilmemiş—
qualcomm sd412_firmwareAralık belirtilmemiş—
qualcomm sd425_firmwareAralık belirtilmemiş—
qualcomm sd427_firmwareAralık belirtilmemiş—
qualcomm sd430_firmwareAralık belirtilmemiş—
qualcomm sd435_firmwareAralık belirtilmemiş—
qualcomm sd450_firmwareAralık belirtilmemiş—
qualcomm sd600_firmwareAralık belirtilmemiş—
qualcomm sd615_firmwareAralık belirtilmemiş—
qualcomm sd616_firmwareAralık belirtilmemiş—
qualcomm sd415_firmwareAralık belirtilmemiş—
qualcomm sd617_firmwareAralık belirtilmemiş—
qualcomm sd625_firmwareAralık belirtilmemiş—
qualcomm sd650_firmwareAralık belirtilmemiş—
qualcomm sd652_firmwareAralık belirtilmemiş—
qualcomm sd820_firmwareAralık belirtilmemiş—
qualcomm sd820a_firmwareAralık belirtilmemiş—
qualcomm sd835_firmwareAralık belirtilmemiş—
qualcomm sd845_firmwareAralık belirtilmemiş—
qualcomm sd850_firmwareAralık belirtilmemiş—
qualcomm sda660_firmwareAralık belirtilmemiş—
qualcomm sdm429_firmwareAralık belirtilmemiş—
qualcomm sdm439_firmwareAralık belirtilmemiş—
qualcomm sdm630_firmwareAralık belirtilmemiş—
qualcomm sdm632_firmwareAralık belirtilmemiş—
qualcomm sdm636_firmwareAralık belirtilmemiş—
qualcomm sdm660_firmwareAralık belirtilmemiş—
qualcomm sdx20_firmwareAralık belirtilmemiş—
qualcomm snapdragon_high_med_2016_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-11267 · Qualcomm Mdm9206 Firmware · Dark Radar