CVE-2018-12012
Açıklama
Kara liste bölgesi güncellenirken paylaşılan tampon bellek bölgesinin yeni güncellenen kara listeye göre doğrulanmaması; MDM9206, MDM9607, MDM9650, MDM9655, QCS605, SD 210/SD 212/SD 205, SD 410/12, SD 615/16/SD 415, SD 712 / SD 710 / SD 670, SD 835, SD 845 / SD 850, SD 8CX, SXR1130 modellerindeki Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music ve Snapdragon Wearables ürünlerinde önyükleme sürecinin tehlikeye girmesine neden olmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm mdm9206_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9607_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9650_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9655_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs605_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_210_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_212_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_205_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_410_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_412_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_615_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_616_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_415_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_712_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_710_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_670_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_835_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_845_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_850_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_8cx_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr1130_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.