CVE-2018-11980
Açıklama
MMIE içermeyen sahte bir broadcast/multicast 11w rmf alındığında, wma_process_bip içerisinde uygun bir uzunluk kontrolü yapılmadığı için; APQ8009, APQ8017, APQ8053, APQ8064, APQ8096AU, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8937, MSM8996AU, MSM8998, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCN7605, QCS605, SDM630, SDM636, SDM660, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SXR1130 modellerindeki Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music bileşenlerinde hem cds_is_mmie_valid hem de qdf_nbuf_trim_tail fonksiyonlarında arabellek taşması meydana gelecektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm apq8009_firmware | Aralık belirtilmemiş | — |
| qualcomm apq8017_firmware | Aralık belirtilmemiş | — |
| qualcomm apq8053_firmware | Aralık belirtilmemiş | — |
| qualcomm apq8064_firmware | Aralık belirtilmemiş | — |
| qualcomm apq8096au_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9206_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9207c_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9607_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9640_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9650_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8937_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8996au_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8998_firmware | Aralık belirtilmemiş | — |
| qualcomm qca6174a_firmware | Aralık belirtilmemiş | — |
| qualcomm qca6574au_firmware | Aralık belirtilmemiş | — |
| qualcomm qca9377_firmware | Aralık belirtilmemiş | — |
| qualcomm qca9379_firmware | Aralık belirtilmemiş | — |
| qualcomm qcn7605_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs605_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm630_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm636_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx20_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx24_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx55_firmware | Aralık belirtilmemiş | — |
| qualcomm sm6150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm7150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8150_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr1130_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.