CVE-2019-2301

Yüksek

Açıklama

Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking bünyesindeki IPQ4019, IPQ8064, MSM8909W, MSM8996AU, QCA9980, QCS605, Qualcomm 215, SD 425, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 712 / SD 710 / SD 670, SD 820A, SD 845 / SD 850, SD 855, SDM439, SDM660, SDX24 modellerinde, SPI üzerinden alınan id değerinin FIFO aralığında olmaması durumunda sınır dışı okuma (out-of-bound read) olasılığı bulunmaktadır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Ipq4019 Firmware
Yayın25 Tem 2019
İlk görülme25 Tem 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm ipq4019_firmwareAralık belirtilmemiş—
qualcomm ipq8064_firmwareAralık belirtilmemiş—
qualcomm msm8909w_firmwareAralık belirtilmemiş—
qualcomm msm8996au_firmwareAralık belirtilmemiş—
qualcomm qca9980_firmwareAralık belirtilmemiş—
qualcomm qcs605_firmwareAralık belirtilmemiş—
qualcomm qualcomm_215_firmwareAralık belirtilmemiş—
qualcomm sd_425_firmwareAralık belirtilmemiş—
qualcomm sd_439_firmwareAralık belirtilmemiş—
qualcomm sd_429_firmwareAralık belirtilmemiş—
qualcomm sd_450_firmwareAralık belirtilmemiş—
qualcomm sd_625_firmwareAralık belirtilmemiş—
qualcomm sd_632_firmwareAralık belirtilmemiş—
qualcomm sd_636_firmwareAralık belirtilmemiş—
qualcomm sd_712_firmwareAralık belirtilmemiş—
qualcomm sd_710_firmwareAralık belirtilmemiş—
qualcomm sd_670_firmwareAralık belirtilmemiş—
qualcomm sd_820a_firmwareAralık belirtilmemiş—
qualcomm sd_845_firmwareAralık belirtilmemiş—
qualcomm sd_850_firmwareAralık belirtilmemiş—
qualcomm sd_855_firmwareAralık belirtilmemiş—
qualcomm sdm439_firmwareAralık belirtilmemiş—
qualcomm sdm660_firmwareAralık belirtilmemiş—
qualcomm sdx24_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-2301 · Qualcomm Ipq4019 Firmware · Dark Radar