CVE-2018-11853
Yüksek
Açıklama
Kanal listesi ayarla komutu işlenirken kanallar için aralık dışı kontrolünün yapılmaması; IPQ8074, MDM9206, MDM9607, MDM9650, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 650/52, SD 835, SD 845, SD 850, SDA660, SDM429, SDM439, SDM630, SDM632, SDM636, SDM660, SDM710, Snapdragon_High_Med_2016 versiyonlarındaki Snapdragon Mobile ve Snapdragon Wear ürünlerinde arabellek taşmasına yol açacaktır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Qualcomm Ipq8074 Firmware
Yayın26 Eki 2018
İlk görülme26 Eki 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm ipq8074_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9206_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9607_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9650_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_425_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_427_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_430_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_435_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_450_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_625_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_650_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_652_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_835_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_845_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_850_firmware | Aralık belirtilmemiş | — |
| qualcomm sda660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm429_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm439_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm630_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm632_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm636_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm710_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.