CVE-2020-3625

Yüksek

Açıklama

Snapdragon Auto, Snapdragon Consumer IOT ve Snapdragon Mobile'ın SM8250 ile SXR2130 modellerinde, DSP öznitelikleri için yanlış yapılandırılan tampon uzunluğu nedeniyle, DSP yeteneklerine sorgu yapıldığında yığın sınır aşımı (stack out of bounds) meydana gelir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Sm8250 Firmware
Yayın2 Haz 2020
İlk görülme2 Haz 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm sm8250_firmwareAralık belirtilmemiş—
qualcomm sxr2130_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-3625 · Qualcomm Sm8250 Firmware · Dark Radar