CVE-2020-3617
Açıklama
Q6 testbus framework içerisinde, diag paket uzunluğunun alana erişilmeden önce tamamen doğrulanmaması nedeniyle bir arabellek aşırı okuma (buffer over-read) sorunu bulunmaktadır ve bu durum bilgi ifşasına yol açmaktadır. Etkilenen ürünler: Kamorta, Nicobar, QCS605, QCS610, Rennell, SC7180, SDA660, SDM630, SDM636, SDM660, SDM670, SDM710, SM6150, SM7150, SM8150, SXR1130 modellerindeki Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT ve Snapdragon Mobile.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm kamorta_firmware | Aralık belirtilmemiş | — |
| qualcomm nicobar_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs605_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs610_firmware | Aralık belirtilmemiş | — |
| qualcomm rennell_firmware | Aralık belirtilmemiş | — |
| qualcomm sc7180_firmware | Aralık belirtilmemiş | — |
| qualcomm sda660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm630_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm636_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm670_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm710_firmware | Aralık belirtilmemiş | — |
| qualcomm sm6150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm7150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8150_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr1130_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.