CVE-2024-45555

Yüksek

Açıklama

Halihazırda doğrulanmış bir IFS2 imajının üzerine yazılması durumunda bellek bozulması meydana gelebilir ve önyükleme doğrulaması atlatılabilir. Bu durum, güvenlik açısından hassas imajlara yetkisiz programların enjekte edilmesine izin vererek kurcalanmış bir IFS2 sistem imajının önyüklenmesini sağlar.

ÖnemYüksek
CVSS8.4
İstismar olasılığı4. yüzdelik%0,1
ÜrünQualcomm Msm8996au Firmware
Yayın6 Oca 2025
İlk görülme6 Oca 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm msm8996au_firmwareAralık belirtilmemiş—
qualcomm qam8255p_firmwareAralık belirtilmemiş—
qualcomm qam8295p_firmwareAralık belirtilmemiş—
qualcomm qam8620p_firmwareAralık belirtilmemiş—
qualcomm qam8650p_firmwareAralık belirtilmemiş—
qualcomm qam8775p_firmwareAralık belirtilmemiş—
qualcomm qamsrv1h_firmwareAralık belirtilmemiş—
qualcomm qamsrv1m_firmwareAralık belirtilmemiş—
qualcomm qca6564a_firmwareAralık belirtilmemiş—
qualcomm qca6564au_firmwareAralık belirtilmemiş—
qualcomm qca6574a_firmwareAralık belirtilmemiş—
qualcomm qca6574au_firmwareAralık belirtilmemiş—
qualcomm qca6584au_firmwareAralık belirtilmemiş—
qualcomm qca6595_firmwareAralık belirtilmemiş—
qualcomm qca6595au_firmwareAralık belirtilmemiş—
qualcomm qca6688aq_firmwareAralık belirtilmemiş—
qualcomm qca6696_firmwareAralık belirtilmemiş—
qualcomm qca6698aq_firmwareAralık belirtilmemiş—
qualcomm sa6145p_firmwareAralık belirtilmemiş—
qualcomm sa6150p_firmwareAralık belirtilmemiş—
qualcomm sa6155_firmwareAralık belirtilmemiş—
qualcomm sa6155p_firmwareAralık belirtilmemiş—
qualcomm sa7255p_firmwareAralık belirtilmemiş—
qualcomm sa7775p_firmwareAralık belirtilmemiş—
qualcomm sa8145p_firmwareAralık belirtilmemiş—
qualcomm sa8150p_firmwareAralık belirtilmemiş—
qualcomm sa8155_firmwareAralık belirtilmemiş—
qualcomm sa8155p_firmwareAralık belirtilmemiş—
qualcomm sa8195p_firmwareAralık belirtilmemiş—
qualcomm sa8255p_firmwareAralık belirtilmemiş—
qualcomm sa8295p_firmwareAralık belirtilmemiş—
qualcomm sa8540p_firmwareAralık belirtilmemiş—
qualcomm sa8620p_firmwareAralık belirtilmemiş—
qualcomm sa8650p_firmwareAralık belirtilmemiş—
qualcomm sa8770p_firmwareAralık belirtilmemiş—
qualcomm sa8775p_firmwareAralık belirtilmemiş—
qualcomm sa9000p_firmwareAralık belirtilmemiş—
qualcomm snapdragon_820_automotive_firmwareAralık belirtilmemiş—
qualcomm srv1h_firmwareAralık belirtilmemiş—
qualcomm srv1l_firmwareAralık belirtilmemiş—
qualcomm srv1m_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.