CVE-2020-11181

Yüksek

Açıklama

Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT ve Snapdragon Mobile ürünlerinde, HLOS'tan alınan tampon işaretçisinin uygun şekilde doğrulanmaması nedeniyle cvp işlem kontrol komutu işlenirken sınır dışı erişim sorunu oluşmaktadır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı11. yüzdelik%0,2
ÜrünQualcomm Pm3003a Firmware
Yayın21 Oca 2021
İlk görülme21 Oca 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm pm3003a_firmwareAralık belirtilmemiş—
qualcomm pm8009_firmwareAralık belirtilmemiş—
qualcomm pm8150a_firmwareAralık belirtilmemiş—
qualcomm pm8150b_firmwareAralık belirtilmemiş—
qualcomm pm8150c_firmwareAralık belirtilmemiş—
qualcomm pm8150l_firmwareAralık belirtilmemiş—
qualcomm pm8250_firmwareAralık belirtilmemiş—
qualcomm pmk8002_firmwareAralık belirtilmemiş—
qualcomm pmr525_firmwareAralık belirtilmemiş—
qualcomm pmx55_firmwareAralık belirtilmemiş—
qualcomm qbt2000_firmwareAralık belirtilmemiş—
qualcomm qca6390_firmwareAralık belirtilmemiş—
qualcomm qca6391_firmwareAralık belirtilmemiş—
qualcomm qca6421_firmwareAralık belirtilmemiş—
qualcomm qca6426_firmwareAralık belirtilmemiş—
qualcomm qca6431_firmwareAralık belirtilmemiş—
qualcomm qca6436_firmwareAralık belirtilmemiş—
qualcomm qfs2530_firmwareAralık belirtilmemiş—
qualcomm qfs2580_firmwareAralık belirtilmemiş—
qualcomm qsm8250_firmwareAralık belirtilmemiş—
qualcomm qtc800h_firmwareAralık belirtilmemiş—
qualcomm qtc801s_firmwareAralık belirtilmemiş—
qualcomm sd865_5g_firmwareAralık belirtilmemiş—
qualcomm sdr8250_firmwareAralık belirtilmemiş—
qualcomm sdr865_firmwareAralık belirtilmemiş—
qualcomm sdx55_firmwareAralık belirtilmemiş—
qualcomm sdx55m_firmwareAralık belirtilmemiş—
qualcomm sdxr2_5g_firmwareAralık belirtilmemiş—
qualcomm smb1355_firmwareAralık belirtilmemiş—
qualcomm smb1390_firmwareAralık belirtilmemiş—
qualcomm smr525_firmwareAralık belirtilmemiş—
qualcomm smr526_firmwareAralık belirtilmemiş—
qualcomm wcd9380_firmwareAralık belirtilmemiş—
qualcomm wcd9385_firmwareAralık belirtilmemiş—
qualcomm wcn6750_firmwareAralık belirtilmemiş—
qualcomm wcn6850_firmwareAralık belirtilmemiş—
qualcomm wcn6851_firmwareAralık belirtilmemiş—
qualcomm wsa8810_firmwareAralık belirtilmemiş—
qualcomm wsa8815_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.