CVE-2020-11127

Yüksek

Açıklama

Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking bünyesindeki MDM9205, QCM4290, QCS405, QCS410, QCS4290, QCS610, QSM8250, SA415M, SA515M, SA6145P, SA6150P, SA6155, SA6155P, SA8150P, SA8155, SA8155P, SA8195P, SC7180, SC8180X, SC8180X+SDX55, SC8180XP, SDA640, SDA845, SDA855, SDM1000, SDM640, SDM830, SDM845, SDM850, SDX24, SDX50M, SDX55, SDX55M, SM4125, SM4250, SM4250P, SM6115, SM6115P, SM6150, SM6150P, SM6250, SM6250P, SM6350, SM7125, SM7150, SM7150P, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SXR2130, SXR2130P modellerinde; yüklenecek nesneler işlenirken güvenlik meta verilerinin doğrulanması sırasında, extensible boot Loader içindeki tablo uzunluğu kontrolü eksikliği nedeniyle tamsayı taşması bir arabellek taşmasına yol açabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Mdm9205 Firmware
Yayın12 Kas 2020
İlk görülme12 Kas 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm mdm9205_firmwareAralık belirtilmemiş—
qualcomm qcm4290_firmwareAralık belirtilmemiş—
qualcomm qcs405_firmwareAralık belirtilmemiş—
qualcomm qcs410_firmwareAralık belirtilmemiş—
qualcomm qcs4290_firmwareAralık belirtilmemiş—
qualcomm qcs610_firmwareAralık belirtilmemiş—
qualcomm qsm8250_firmwareAralık belirtilmemiş—
qualcomm sa415m_firmwareAralık belirtilmemiş—
qualcomm sa515m_firmwareAralık belirtilmemiş—
qualcomm sa6145p_firmwareAralık belirtilmemiş—
qualcomm sa6150p_firmwareAralık belirtilmemiş—
qualcomm sa6155_firmwareAralık belirtilmemiş—
qualcomm sa6155p_firmwareAralık belirtilmemiş—
qualcomm sa8150p_firmwareAralık belirtilmemiş—
qualcomm sa8155_firmwareAralık belirtilmemiş—
qualcomm sa8155p_firmwareAralık belirtilmemiş—
qualcomm sa8195p_firmwareAralık belirtilmemiş—
qualcomm sc7180_firmwareAralık belirtilmemiş—
qualcomm sc8180x_firmwareAralık belirtilmemiş—
qualcomm sdx55_firmwareAralık belirtilmemiş—
qualcomm sc8180xp_firmwareAralık belirtilmemiş—
qualcomm sda640_firmwareAralık belirtilmemiş—
qualcomm sda845_firmwareAralık belirtilmemiş—
qualcomm sda855_firmwareAralık belirtilmemiş—
qualcomm sdm1000_firmwareAralık belirtilmemiş—
qualcomm sdm640_firmwareAralık belirtilmemiş—
qualcomm sdm830_firmwareAralık belirtilmemiş—
qualcomm sdm845_firmwareAralık belirtilmemiş—
qualcomm sdm850_firmwareAralık belirtilmemiş—
qualcomm sdx24_firmwareAralık belirtilmemiş—
qualcomm sdx50m_firmwareAralık belirtilmemiş—
qualcomm sdx55m_firmwareAralık belirtilmemiş—
qualcomm sm4125_firmwareAralık belirtilmemiş—
qualcomm sm4250_firmwareAralık belirtilmemiş—
qualcomm sm4250p_firmwareAralık belirtilmemiş—
qualcomm sm6115_firmwareAralık belirtilmemiş—
qualcomm sm6115p_firmwareAralık belirtilmemiş—
qualcomm sm6150_firmwareAralık belirtilmemiş—
qualcomm sm6150p_firmwareAralık belirtilmemiş—
qualcomm sm6250_firmwareAralık belirtilmemiş—
qualcomm sm6250p_firmwareAralık belirtilmemiş—
qualcomm sm6350_firmwareAralık belirtilmemiş—
qualcomm sm7125_firmwareAralık belirtilmemiş—
qualcomm sm7150_firmwareAralık belirtilmemiş—
qualcomm sm7150p_firmwareAralık belirtilmemiş—
qualcomm sm7225_firmwareAralık belirtilmemiş—
qualcomm sm7250_firmwareAralık belirtilmemiş—
qualcomm sm7250p_firmwareAralık belirtilmemiş—
qualcomm sm8150_firmwareAralık belirtilmemiş—
qualcomm sm8150p_firmwareAralık belirtilmemiş—
qualcomm sm8250_firmwareAralık belirtilmemiş—
qualcomm sxr2130_firmwareAralık belirtilmemiş—
qualcomm sxr2130p_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-11127 · Qualcomm Mdm9205 Firmware · Dark Radar