CVE-2019-10538
Açıklama
Firmware yanıtından alınan adres aralığının kontrol edilmemesi, modemin kendi adres aralığına rastgele sayfalarla yanıt vermesine izin verir; bu durum Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music ve Snapdragon Wearables ürünlerindeki MSM8909W, MSM8996AU, QCS405, QCS605, Qualcomm 215, SD 425, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 665, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820A, SD 845 / SD 850, SD 855, SDA660, SDM439, SDM660, SDX20, SDX24 modellerinde HLOS'un güvenliğini tehlikeye atabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm msm8909w_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8996au_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs405_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs605_firmware | Aralık belirtilmemiş | — |
| qualcomm qualcomm_215_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_425_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_439_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_429_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_450_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_625_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_632_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_636_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_665_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_675_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_712_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_710_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_670_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_730_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_820a_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_845_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_850_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_855_firmware | Aralık belirtilmemiş | — |
| qualcomm sda660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm439_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx20_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx24_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.