CVE-2018-13898

Kritik

Açıklama

Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music bünyesindeki MDM9150, MDM9206, MDM9607, MDM9650, MDM9655, QCS405, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM439, SDM630, SDM660, SDX24, Snapdragon_High_Med_2016 ve SXR1130 modellerinde bulunan PMIC'deki hatalı dizi dizin kontrolü nedeniyle sınır dışı yazma (Out-of-Bounds write) meydana gelmektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı55. yüzdelik%0,7
ÜrünQualcomm Mdm9150 Firmware
Yayın14 Haz 2019
İlk görülme14 Haz 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm mdm9150_firmwareAralık belirtilmemiş—
qualcomm mdm9206_firmwareAralık belirtilmemiş—
qualcomm mdm9607_firmwareAralık belirtilmemiş—
qualcomm mdm9650_firmwareAralık belirtilmemiş—
qualcomm mdm9655_firmwareAralık belirtilmemiş—
qualcomm qcs405_firmwareAralık belirtilmemiş—
qualcomm qcs605_firmwareAralık belirtilmemiş—
qualcomm qualcomm_215_firmwareAralık belirtilmemiş—
qualcomm sd_210_firmwareAralık belirtilmemiş—
qualcomm sd_212_firmwareAralık belirtilmemiş—
qualcomm sd_205_firmwareAralık belirtilmemiş—
qualcomm sd_410_firmwareAralık belirtilmemiş—
qualcomm sd_412_firmwareAralık belirtilmemiş—
qualcomm sd_425_firmwareAralık belirtilmemiş—
qualcomm sd_427_firmwareAralık belirtilmemiş—
qualcomm sd_430_firmwareAralık belirtilmemiş—
qualcomm sd_435_firmwareAralık belirtilmemiş—
qualcomm sd_439_firmwareAralık belirtilmemiş—
qualcomm sd_429_firmwareAralık belirtilmemiş—
qualcomm sd_450_firmwareAralık belirtilmemiş—
qualcomm sd_625_firmwareAralık belirtilmemiş—
qualcomm sd_632_firmwareAralık belirtilmemiş—
qualcomm sd_636_firmwareAralık belirtilmemiş—
qualcomm sd_675_firmwareAralık belirtilmemiş—
qualcomm sd_712_firmwareAralık belirtilmemiş—
qualcomm sd_710_firmwareAralık belirtilmemiş—
qualcomm sd_670_firmwareAralık belirtilmemiş—
qualcomm sd_730_firmwareAralık belirtilmemiş—
qualcomm sd_835_firmwareAralık belirtilmemiş—
qualcomm sd_845_firmwareAralık belirtilmemiş—
qualcomm sd_850_firmwareAralık belirtilmemiş—
qualcomm sd_855_firmwareAralık belirtilmemiş—
qualcomm sd_8cx_firmwareAralık belirtilmemiş—
qualcomm sda660_firmwareAralık belirtilmemiş—
qualcomm sdm439_firmwareAralık belirtilmemiş—
qualcomm sdm630_firmwareAralık belirtilmemiş—
qualcomm sdm660_firmwareAralık belirtilmemiş—
qualcomm sdx24_firmwareAralık belirtilmemiş—
qualcomm snapdragon_high_med_2016_firmwareAralık belirtilmemiş—
qualcomm sxr1130_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-13898 · Qualcomm Mdm9150 Firmware · Dark Radar