CVE-2019-10597
Yüksek
Açıklama
Kernel'in kullanıcı tarafından iletilen adrese herhangi bir kontrol yapmadan yazması; IPQ6018, IPQ8074, MSM8996, MSM8996AU, Nicobar, QCS605, Rennell, Saipan, SC7180, SC8180X, SDM670, SDM710, SDM845, SDM850, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130 modellerindeki Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure ve Networking ürünlerinde rastgele bellek yazımına yol açabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Qualcomm Ipq6018 Firmware
Yayın22 Haz 2020
İlk görülme22 Haz 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm ipq6018_firmware | Aralık belirtilmemiş | — |
| qualcomm ipq8074_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8996_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8996au_firmware | Aralık belirtilmemiş | — |
| qualcomm nicobar_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs605_firmware | Aralık belirtilmemiş | — |
| qualcomm rennell_firmware | Aralık belirtilmemiş | — |
| qualcomm saipan_firmware | Aralık belirtilmemiş | — |
| qualcomm sc7180_firmware | Aralık belirtilmemiş | — |
| qualcomm sc8180x_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm670_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm710_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm845_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm850_firmware | Aralık belirtilmemiş | — |
| qualcomm sm6150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm7150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8250_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr1130_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr2130_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.