CVE-2018-13914

Yüksek

Açıklama

Kullanıcı alanından alınan veriler için girdi doğrulamasının eksikliği; Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile ve Snapdragon Wearables ürünlerinin MDM9150, MDM9206, MDM9607, MDM9650, MSM8909W, MSM8996AU, SD 210/SD 212/SD 205, SD 636, SD 820A, SD 835, SDM630, SDM660, SDX20 versiyonlarında dizi sınırlarının dışına çıkılması sorununa yol açabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Snapdragon Auto Firmware
Yayın25 Şub 2019
İlk görülme25 Şub 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm snapdragon_auto_firmwareAralık belirtilmemiş—
qualcomm snapdragon_consumer_internet_of_things_firmwareAralık belirtilmemiş—
qualcomm snapdragon_industrial_internet_of_things_firmwareAralık belirtilmemiş—
qualcomm mdm9150_firmwareAralık belirtilmemiş—
qualcomm mdm9206_firmwareAralık belirtilmemiş—
qualcomm mdm9607_firmwareAralık belirtilmemiş—
qualcomm mdm9650_firmwareAralık belirtilmemiş—
qualcomm msm8909w_firmwareAralık belirtilmemiş—
qualcomm msm8996au_firmwareAralık belirtilmemiş—
qualcomm sd_210_firmwareAralık belirtilmemiş—
qualcomm sd_212_firmwareAralık belirtilmemiş—
qualcomm sd_205_firmwareAralık belirtilmemiş—
qualcomm sd_636_firmwareAralık belirtilmemiş—
qualcomm sd_820a_firmwareAralık belirtilmemiş—
qualcomm sd_835_firmwareAralık belirtilmemiş—
qualcomm sdm630_firmwareAralık belirtilmemiş—
qualcomm sdm660_firmwareAralık belirtilmemiş—
qualcomm sdx20_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.