CVE-2019-14023
Yüksek
Açıklama
Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music'in MDM9607, Nicobar, Rennell, SA6155P, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130 modellerinde; dize kopyalama işlemi öncesinde girdilerin uygun şekilde NULL ile sonlandırıldığından emin olmak için herhangi bir kullanıcı girdi doğrulaması bulunmadığından, HLOS verileri işlenirken dize biçimlendirme sorunu oluşacaktır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Qualcomm Mdm9607 Firmware
Yayın21 Oca 2020
İlk görülme21 Oca 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm mdm9607_firmware | Aralık belirtilmemiş | — |
| qualcomm nicobar_firmware | Aralık belirtilmemiş | — |
| qualcomm rennell_firmware | Aralık belirtilmemiş | — |
| qualcomm sa6155p_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx55_firmware | Aralık belirtilmemiş | — |
| qualcomm sm6150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm7150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8250_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr2130_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.