CVE-2020-3647
Yüksek
Açıklama
Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music ürünlerinin MDM9607, QCS405, SC8180X, SDX55, SM6150, SM7150, SM8150 modellerinde, büyük arabellek boyutuyla npu debugfs "off"/"log" düğümüne erişildiğinde potansiyel arabellek taşması oluşabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Qualcomm Mdm9607 Firmware
Yayın8 Eyl 2020
İlk görülme8 Eyl 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm mdm9607_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs405_firmware | Aralık belirtilmemiş | — |
| qualcomm sc8180x_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx55_firmware | Aralık belirtilmemiş | — |
| qualcomm sm6150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm7150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8150_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.