CVE-2019-2238
Açıklama
Veri tipi kontrolünün eksikliği, sonraki döngü ifadesinin potansiyel olarak negatife düşmesine ve koşulun hala doğru olarak değerlendirilmesine neden olarak arabellek alt taşmasına (buffer underflow) yol açabilir. Bu durum; Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile ürünlerindeki MDM9206, MDM9607, MDM9650, MDM9655, QCS605, SD 210/SD 212/SD 205, SD 410/12, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 8CX, SXR1130 bileşenlerinde etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm mdm9206_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9607_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9650_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9655_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs605_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_210_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_212_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_205_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_410_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_412_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_675_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_712_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_710_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_670_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_730_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_8cx_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr1130_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.