CVE-2018-11936
Açıklama
Bir while döngüsü içerisinde dizi indeksi yanlış işlenmekte ve geçersiz bir indeksle (-1 veya başka bir değer) sonuçlanarak sınır dışı bellek erişimine yol açmaktadır. Bu durum; MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCA6174A, QCA6574, QCA6574AU, QCA6584, QCA6584AU, QCA9377, QCA9379, QCA9886, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 820, SD 820A, SD 835, SDX20, SDX24, Snapdragon_High_Med_2016 modellerindeki Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking bileşenlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm mdm9206_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9607_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9640_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9650_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8996au_firmware | Aralık belirtilmemiş | — |
| qualcomm qca6174a_firmware | Aralık belirtilmemiş | — |
| qualcomm qca6574_firmware | Aralık belirtilmemiş | — |
| qualcomm qca6574au_firmware | Aralık belirtilmemiş | — |
| qualcomm qca6584_firmware | Aralık belirtilmemiş | — |
| qualcomm qca6584au_firmware | Aralık belirtilmemiş | — |
| qualcomm qca9377_firmware | Aralık belirtilmemiş | — |
| qualcomm qca9379_firmware | Aralık belirtilmemiş | — |
| qualcomm qca9886_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_210_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_212_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_205_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_425_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_427_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_430_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_435_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_450_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_625_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_820_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_820a_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_835_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx20_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx24_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_high_med_2016_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.