CVE-2024-38410
Yüksek
Açıklama
Cihaz geçersiz durumdayken IOCLT çağrıldığında bellek bozulması meydana gelir ve WMI komut tamponu iki kez serbest bırakılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Qualcomm Wsa8845h Firmware
Yayın4 Kas 2024
İlk görülme4 Kas 2024
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm wsa8845h_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8845_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8840_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8835_firmware | Aralık belirtilmemiş | — |
| qualcomm wsa8830_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn3660b_firmware | Aralık belirtilmemiş | — |
| qualcomm wcn3620_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9385_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9380_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9375_firmware | Aralık belirtilmemiş | — |
| qualcomm wcd9370_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_8cx_gen_3_compute_platform_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_429_mobile_platform_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm429w_firmware | Aralık belirtilmemiş | — |
| qualcomm sc8380xp_firmware | Aralık belirtilmemiş | — |
| qualcomm video_collaboration_vc3_platform_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs6490_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs5430_firmware | Aralık belirtilmemiş | — |
| qualcomm qcm6490_firmware | Aralık belirtilmemiş | — |
| qualcomm qcm5430_firmware | Aralık belirtilmemiş | — |
| qualcomm qcc2076_firmware | Aralık belirtilmemiş | — |
| qualcomm qcc2073_firmware | Aralık belirtilmemiş | — |
| qualcomm fastconnect_7800_firmware | Aralık belirtilmemiş | — |
| qualcomm fastconnect_6900_firmware | Aralık belirtilmemiş | — |
| qualcomm fastconnect_6700_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.