CVE-2018-11871

Yüksek

Açıklama

Snapdragon Automobile, Snapdragon Mobile ve Snapdragon Wear'ın IPQ4019, IPQ8064, IPQ8074, MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, MSM8996AU, QCA6174A, QCA6564, QCA6574, QCA6574AU, QCA6584, QCA6584AU, QCA9377, QCA9378, QCA9379, QCA9531, QCA9558, QCA9563, QCA9880, QCA9886, QCA9980, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 450, SD 600, SD 625, SD 650/52, SD 820, SD 820A, SD 835, SD 845, SD 850, SDA660, SDM630, SDM632, SDM636, SDM660, SDM710, SDX20, Snapdragon_High_Med_2016 versiyonlarında; girdi doğrulaması eksikliği nedeniyle, set pdev parametre komutu işlenirken WLAN fonksiyonunda arabellek taşması meydana gelebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Ipq4019 Firmware
Yayın29 Eki 2018
İlk görülme29 Eki 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm ipq4019_firmwareAralık belirtilmemiş—
qualcomm ipq8064_firmwareAralık belirtilmemiş—
qualcomm ipq8074_firmwareAralık belirtilmemiş—
qualcomm mdm9206_firmwareAralık belirtilmemiş—
qualcomm mdm9607_firmwareAralık belirtilmemiş—
qualcomm mdm9635m_firmwareAralık belirtilmemiş—
qualcomm mdm9640_firmwareAralık belirtilmemiş—
qualcomm mdm9650_firmwareAralık belirtilmemiş—
qualcomm msm8996au_firmwareAralık belirtilmemiş—
qualcomm qca6174a_firmwareAralık belirtilmemiş—
qualcomm qca6564_firmwareAralık belirtilmemiş—
qualcomm qca6574_firmwareAralık belirtilmemiş—
qualcomm qca6574au_firmwareAralık belirtilmemiş—
qualcomm qca6584_firmwareAralık belirtilmemiş—
qualcomm qca6584au_firmwareAralık belirtilmemiş—
qualcomm qca9377_firmwareAralık belirtilmemiş—
qualcomm qca9378_firmwareAralık belirtilmemiş—
qualcomm qca9379_firmwareAralık belirtilmemiş—
qualcomm qca9531_firmwareAralık belirtilmemiş—
qualcomm qca9558_firmwareAralık belirtilmemiş—
qualcomm qca9563_firmwareAralık belirtilmemiş—
qualcomm qca9880_firmwareAralık belirtilmemiş—
qualcomm qca9886_firmwareAralık belirtilmemiş—
qualcomm qca9980_firmwareAralık belirtilmemiş—
qualcomm sd_210_firmwareAralık belirtilmemiş—
qualcomm sd_212_firmwareAralık belirtilmemiş—
qualcomm sd_205_firmwareAralık belirtilmemiş—
qualcomm sd_425_firmwareAralık belirtilmemiş—
qualcomm sd_427_firmwareAralık belirtilmemiş—
qualcomm sd_430_firmwareAralık belirtilmemiş—
qualcomm sd_435_firmwareAralık belirtilmemiş—
qualcomm sd_450_firmwareAralık belirtilmemiş—
qualcomm sd_600_firmwareAralık belirtilmemiş—
qualcomm sd_625_firmwareAralık belirtilmemiş—
qualcomm sd_650_firmwareAralık belirtilmemiş—
qualcomm sd_652_firmwareAralık belirtilmemiş—
qualcomm sd_820_firmwareAralık belirtilmemiş—
qualcomm sd_820a_firmwareAralık belirtilmemiş—
qualcomm sd_835_firmwareAralık belirtilmemiş—
qualcomm sd_845_firmwareAralık belirtilmemiş—
qualcomm sd_850_firmwareAralık belirtilmemiş—
qualcomm sda660_firmwareAralık belirtilmemiş—
qualcomm sdm630_firmwareAralık belirtilmemiş—
qualcomm sdm632_firmwareAralık belirtilmemiş—
qualcomm sdm636_firmwareAralık belirtilmemiş—
qualcomm sdm660_firmwareAralık belirtilmemiş—
qualcomm sdm710_firmwareAralık belirtilmemiş—
qualcomm sdx20_firmwareAralık belirtilmemiş—
qualcomm snapdragon_high_med_2016_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-11871 · Qualcomm Ipq4019 Firmware · Dark Radar