CVE-2019-14008

Yüksek

Açıklama

Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT ve Snapdragon Mobile'ın MDM9150, MDM9607, MDM9650, SDM660, SDM845, SM8150, SM8250, SXR2130 modellerinde; kaynakların kullanılmadan önce null kontrolünün yapılmaması nedeniyle konum destek verisi işlemede olası bir null pointer dereference sorunu bulunmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünQualcomm Mdm9150 Firmware
Yayın21 Oca 2020
İlk görülme21 Oca 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm mdm9150_firmwareAralık belirtilmemiş—
qualcomm mdm9607_firmwareAralık belirtilmemiş—
qualcomm mdm9650_firmwareAralık belirtilmemiş—
qualcomm sdm660_firmwareAralık belirtilmemiş—
qualcomm sdm845_firmwareAralık belirtilmemiş—
qualcomm sm8150_firmwareAralık belirtilmemiş—
qualcomm sm8250_firmwareAralık belirtilmemiş—
qualcomm sxr2130_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-14008 · Qualcomm Mdm9150 Firmware · Dark Radar