CVE-2020-11130

Yüksek

Açıklama

Snapdragon Auto, Snapdragon Compute, Snapdragon Industrial IOT ve Snapdragon Mobile bünyesindeki QCM4290, QCS4290, QM215, QSM8350, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SC8180X, SC8180XP, SDX55, SDX55M, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6250, SM6350, SM7125, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SM8350, SM8350P, SXR2130, SXR2130P modellerinde, verilerin arabellek uzunluğu kontrol edilmeden kopyalanması nedeniyle WIFI hal işleminde olası bir arabellek taşması bulunmaktadır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Qcm4290 Firmware
Yayın12 Kas 2020
İlk görülme12 Kas 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm qcm4290_firmwareAralık belirtilmemiş—
qualcomm qcs4290_firmwareAralık belirtilmemiş—
qualcomm qm215_firmwareAralık belirtilmemiş—
qualcomm qsm8350_firmwareAralık belirtilmemiş—
qualcomm sa6145p_firmwareAralık belirtilmemiş—
qualcomm sa6155_firmwareAralık belirtilmemiş—
qualcomm sa6155p_firmwareAralık belirtilmemiş—
qualcomm sa8155_firmwareAralık belirtilmemiş—
qualcomm sa8155p_firmwareAralık belirtilmemiş—
qualcomm sc8180x_firmwareAralık belirtilmemiş—
qualcomm sc8180xp_firmwareAralık belirtilmemiş—
qualcomm sdx55_firmwareAralık belirtilmemiş—
qualcomm sdx55m_firmwareAralık belirtilmemiş—
qualcomm sm4250_firmwareAralık belirtilmemiş—
qualcomm sm4250p_firmwareAralık belirtilmemiş—
qualcomm sm6115_firmwareAralık belirtilmemiş—
qualcomm sm6115p_firmwareAralık belirtilmemiş—
qualcomm sm6125_firmwareAralık belirtilmemiş—
qualcomm sm6250_firmwareAralık belirtilmemiş—
qualcomm sm6350_firmwareAralık belirtilmemiş—
qualcomm sm7125_firmwareAralık belirtilmemiş—
qualcomm sm7225_firmwareAralık belirtilmemiş—
qualcomm sm7250_firmwareAralık belirtilmemiş—
qualcomm sm7250p_firmwareAralık belirtilmemiş—
qualcomm sm8150_firmwareAralık belirtilmemiş—
qualcomm sm8150p_firmwareAralık belirtilmemiş—
qualcomm sm8250_firmwareAralık belirtilmemiş—
qualcomm sm8350_firmwareAralık belirtilmemiş—
qualcomm sm8350p_firmwareAralık belirtilmemiş—
qualcomm sxr2130_firmwareAralık belirtilmemiş—
qualcomm sxr2130p_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.