CVE-2020-11172
Kritik
Açıklama
Snapdragon Wired Infrastructure and Networking bünyesindeki IPQ4019, IPQ6018, IPQ8064, IPQ8074, QCA9531 ve QCA9980 modellerinde fscanf fonksiyonunun bir dosyadan dize okuması ve içeriğini statik olarak ayrılmış yığın belleğine kaydetmesi, yığın taşmasına (stack overflow) yol açmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Qualcomm Ipq4019 Firmware
Yayın2 Kas 2020
İlk görülme2 Kas 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm ipq4019_firmware | Aralık belirtilmemiş | — |
| qualcomm ipq6018_firmware | Aralık belirtilmemiş | — |
| qualcomm ipq8064_firmware | Aralık belirtilmemiş | — |
| qualcomm ipq8074_firmware | Aralık belirtilmemiş | — |
| qualcomm qca9531_firmware | Aralık belirtilmemiş | — |
| qualcomm qca9980_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.