CVE-2018-13914
Açıklama
Kullanıcı alanından alınan veriler için girdi doğrulamasının eksikliği; Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile ve Snapdragon Wearables ürünlerinin MDM9150, MDM9206, MDM9607, MDM9650, MSM8909W, MSM8996AU, SD 210/SD 212/SD 205, SD 636, SD 820A, SD 835, SDM630, SDM660, SDX20 versiyonlarında dizi sınırlarının dışına çıkılması sorununa yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm snapdragon_auto_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_consumer_internet_of_things_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_industrial_internet_of_things_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9150_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9206_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9607_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9650_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8909w_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8996au_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_210_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_212_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_205_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_636_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_820a_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_835_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm630_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx20_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.