CVE-2022-33223
Yüksek
Açıklama
http chunked encoding ile gelen paket işlenirken meydana gelen null pointer dereference nedeniyle Modem üzerinde geçici DOS.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Qualcomm Mdm8207 Firmware
Yayın13 Nis 2023
İlk görülme13 Nis 2023
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm mdm8207_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9205_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9206_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9207_firmware | Aralık belirtilmemiş | — |
| qualcomm qca4004_firmware | Aralık belirtilmemiş | — |
| qualcomm qts110_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_wear_1100_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_wear_1200_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_wear_1300_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_x5_lte_modem_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9306_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9330_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.