CVE-2019-2276

Kritik

Açıklama

Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Voice & Music'in MDM9607, MSM8996AU, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCS405, QCS605, SD 636, SD 665, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820A, SD 845 / SD 850, SD 855, SDM630, SDM660, SDX24 modellerinde; kullanıcı kontrollü alandan alınan action frame'ler üzerinde kontrol eksikliği nedeniyle, beaconing isteği işlenirken olası bir sınır dışı okuma (out of bound read) meydana gelmektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünQualcomm Mdm9607 Firmware
Yayın25 Tem 2019
İlk görülme25 Tem 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm mdm9607_firmwareAralık belirtilmemiş—
qualcomm msm8996au_firmwareAralık belirtilmemiş—
qualcomm qca6174a_firmwareAralık belirtilmemiş—
qualcomm qca6574au_firmwareAralık belirtilmemiş—
qualcomm qca9377_firmwareAralık belirtilmemiş—
qualcomm qca9379_firmwareAralık belirtilmemiş—
qualcomm qcs405_firmwareAralık belirtilmemiş—
qualcomm qcs605_firmwareAralık belirtilmemiş—
qualcomm sd_636_firmwareAralık belirtilmemiş—
qualcomm sd_665_firmwareAralık belirtilmemiş—
qualcomm sd_675_firmwareAralık belirtilmemiş—
qualcomm sd_712_firmwareAralık belirtilmemiş—
qualcomm sd_710_firmwareAralık belirtilmemiş—
qualcomm sd_670_firmwareAralık belirtilmemiş—
qualcomm sd_730_firmwareAralık belirtilmemiş—
qualcomm sd_820a_firmwareAralık belirtilmemiş—
qualcomm sd_845_firmwareAralık belirtilmemiş—
qualcomm sd_850_firmwareAralık belirtilmemiş—
qualcomm sd_855_firmwareAralık belirtilmemiş—
qualcomm sdm630_firmwareAralık belirtilmemiş—
qualcomm sdm660_firmwareAralık belirtilmemiş—
qualcomm sdx24_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-2276 · Qualcomm Mdm9607 Firmware · Dark Radar