CVE-2020-3678
Yüksek
Açıklama
UIE init işleminin bir tampon boyutu parametresi içermemesi nedeniyle API'nin yanlış kullanılması durumunda, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking ürünlerinin Agatti, Kamorta, QCS404, QCS605, SDA845, SDM670, SDM710, SDM845 ve SXR1130 modellerinde bir arabellek taşması meydana gelebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Qualcomm Agatti Firmware
Yayın2 Kas 2020
İlk görülme2 Kas 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm agatti_firmware | Aralık belirtilmemiş | — |
| qualcomm kamorta_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs404_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs605_firmware | Aralık belirtilmemiş | — |
| qualcomm sda845_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm670_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm710_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm845_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr1130_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.