CVE-2020-11202

Yüksek

Açıklama

Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT ve Snapdragon Mobile bünyesindeki QCM6125, QCS410, QCS603, QCS605, QCS610, QCS6125, SA6145P, SA6155, SA6155P, SA8155, SA8155P, SDA640, SDA670, SDA845, SDM640, SDM670, SDM710, SDM830, SDM845, SDX50M, SDX55, SDX55M, SM6125, SM6150, SM6150P, SM6250, SM6250P, SM7125, SM7150, SM7150P, SM8150, SM8150P modellerinde; kütüphane içinde CPU tarafından iletilen tamponun, yapının gerçek boyutuyla uyumlu olmayan bir şekilde tür dönüşümüne (typecasting) uğraması sonucu arabellek taşması/eksilmesi (buffer overflow/underflow) meydana gelmektedir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Qcm6125 Firmware
Yayın12 Kas 2020
İlk görülme12 Kas 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm qcm6125_firmwareAralık belirtilmemiş—
qualcomm qcs410_firmwareAralık belirtilmemiş—
qualcomm qcs603_firmwareAralık belirtilmemiş—
qualcomm qcs605_firmwareAralık belirtilmemiş—
qualcomm qcs610_firmwareAralık belirtilmemiş—
qualcomm qcs6125_firmwareAralık belirtilmemiş—
qualcomm sa6145p_firmwareAralık belirtilmemiş—
qualcomm sa6155_firmwareAralık belirtilmemiş—
qualcomm sa6155p_firmwareAralık belirtilmemiş—
qualcomm sa8155_firmwareAralık belirtilmemiş—
qualcomm sa8155p_firmwareAralık belirtilmemiş—
qualcomm sda640_firmwareAralık belirtilmemiş—
qualcomm sda670_firmwareAralık belirtilmemiş—
qualcomm sda845_firmwareAralık belirtilmemiş—
qualcomm sdm640_firmwareAralık belirtilmemiş—
qualcomm sdm670_firmwareAralık belirtilmemiş—
qualcomm sdm710_firmwareAralık belirtilmemiş—
qualcomm sdm830_firmwareAralık belirtilmemiş—
qualcomm sdm845_firmwareAralık belirtilmemiş—
qualcomm sdx50m_firmwareAralık belirtilmemiş—
qualcomm sdx55_firmwareAralık belirtilmemiş—
qualcomm sdx55m_firmwareAralık belirtilmemiş—
qualcomm sm6125_firmwareAralık belirtilmemiş—
qualcomm sm6150_firmwareAralık belirtilmemiş—
qualcomm sm6150p_firmwareAralık belirtilmemiş—
qualcomm sm6250_firmwareAralık belirtilmemiş—
qualcomm sm6250p_firmwareAralık belirtilmemiş—
qualcomm sm7125_firmwareAralık belirtilmemiş—
qualcomm sm7150_firmwareAralık belirtilmemiş—
qualcomm sm7150p_firmwareAralık belirtilmemiş—
qualcomm sm8150_firmwareAralık belirtilmemiş—
qualcomm sm8150p_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-11202 · Qualcomm Qcm6125 Firmware · Dark Radar