CVE-2020-3632

Yüksek

Açıklama

Host bellekten alınan ring bağlamının hatalı doğrulanması, Snapdragon Compute ve Snapdragon Mobile bünyesindeki QSM8350, SC7180, SDX55, SDX55M, SM6150, SM6250, SM6250P, SM7125, SM7150, SM7150P, SM7250, SM7250P, SM8150, SM8150P, SM8250, SM8350, SM8350P, SXR2130, SXR2130P modellerinde bellek taşmasına yol açabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Qsm8350 Firmware
Yayın12 Kas 2020
İlk görülme12 Kas 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm qsm8350_firmwareAralık belirtilmemiş—
qualcomm sc7180_firmwareAralık belirtilmemiş—
qualcomm sdx55_firmwareAralık belirtilmemiş—
qualcomm sdx55m_firmwareAralık belirtilmemiş—
qualcomm sm6150_firmwareAralık belirtilmemiş—
qualcomm sm6250_firmwareAralık belirtilmemiş—
qualcomm sm6250p_firmwareAralık belirtilmemiş—
qualcomm sm7125_firmwareAralık belirtilmemiş—
qualcomm sm7150_firmwareAralık belirtilmemiş—
qualcomm sm7150p_firmwareAralık belirtilmemiş—
qualcomm sm7250_firmwareAralık belirtilmemiş—
qualcomm sm7250p_firmwareAralık belirtilmemiş—
qualcomm sm8150_firmwareAralık belirtilmemiş—
qualcomm sm8150p_firmwareAralık belirtilmemiş—
qualcomm sm8250_firmwareAralık belirtilmemiş—
qualcomm sm8350_firmwareAralık belirtilmemiş—
qualcomm sm8350p_firmwareAralık belirtilmemiş—
qualcomm sxr2130_firmwareAralık belirtilmemiş—
qualcomm sxr2130p_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-3632 · Qualcomm Qsm8350 Firmware · Dark Radar