CVE-2020-11175

Yüksek

Açıklama

Hatalı zamanlayıcı yönetimi nedeniyle bir nesne silindikten sonra nesnedeki bir yönteme erişilmesi durumunda, Bluetooth taşıma sürücüsünde serbest bırakıldıktan sonra kullanım (use after free) sorunu bulunmaktadır. Bu sorun; APQ8009W, MSM8909W, QCS605, QM215, SA6155, SA6155P, SA8155, SA8155P, SDA640, SDA670, SDA855, SDM1000, SDM640, SDM670, SDM710, SDM845, SDX50M, SDX55, SDX55M, SM6125, SM6350, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SXR1120, SXR1130, SXR2130, SXR2130P modellerindeki Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile ve Snapdragon Wearables ürünlerinde mevcuttur.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Apq8009w Firmware
Yayın12 Kas 2020
İlk görülme12 Kas 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm apq8009w_firmwareAralık belirtilmemiş—
qualcomm msm8909w_firmwareAralık belirtilmemiş—
qualcomm qcs605_firmwareAralık belirtilmemiş—
qualcomm qm215_firmwareAralık belirtilmemiş—
qualcomm sa6155_firmwareAralık belirtilmemiş—
qualcomm sa6155p_firmwareAralık belirtilmemiş—
qualcomm sa8155_firmwareAralık belirtilmemiş—
qualcomm sa8155p_firmwareAralık belirtilmemiş—
qualcomm sda640_firmwareAralık belirtilmemiş—
qualcomm sda670_firmwareAralık belirtilmemiş—
qualcomm sda855_firmwareAralık belirtilmemiş—
qualcomm sdm1000_firmwareAralık belirtilmemiş—
qualcomm sdm640_firmwareAralık belirtilmemiş—
qualcomm sdm670_firmwareAralık belirtilmemiş—
qualcomm sdm710_firmwareAralık belirtilmemiş—
qualcomm sdm845_firmwareAralık belirtilmemiş—
qualcomm sdx50m_firmwareAralık belirtilmemiş—
qualcomm sdx55_firmwareAralık belirtilmemiş—
qualcomm sdx55m_firmwareAralık belirtilmemiş—
qualcomm sm6125_firmwareAralık belirtilmemiş—
qualcomm sm6350_firmwareAralık belirtilmemiş—
qualcomm sm7225_firmwareAralık belirtilmemiş—
qualcomm sm7250_firmwareAralık belirtilmemiş—
qualcomm sm7250p_firmwareAralık belirtilmemiş—
qualcomm sm8150_firmwareAralık belirtilmemiş—
qualcomm sm8150p_firmwareAralık belirtilmemiş—
qualcomm sm8250_firmwareAralık belirtilmemiş—
qualcomm sxr1120_firmwareAralık belirtilmemiş—
qualcomm sxr1130_firmwareAralık belirtilmemiş—
qualcomm sxr2130_firmwareAralık belirtilmemiş—
qualcomm sxr2130p_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-11175 · Qualcomm Apq8009w Firmware · Dark Radar