多款Qualcomm Snapdragon产品输入验证漏洞

CVE编号

CVE-2017-18292

利用情况

暂无

补丁情况

N/A

披露时间

2018-10-24
漏洞描述
Secure app running in non secure space can restart TZ by calling Widevine app API repeatedly in Snapdragon Automobile, Snapdragon Mobile and Snapdragon Wear in versions MSM8909W, MSM8996AU, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 810, SD 820, SD 820A.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 qualcomm msm8909w_firmware - -
运行在以下环境
系统 qualcomm msm8996au_firmware - -
运行在以下环境
系统 qualcomm sd_205_firmware - -
运行在以下环境
系统 qualcomm sd_210_firmware - -
运行在以下环境
系统 qualcomm sd_212_firmware - -
运行在以下环境
系统 qualcomm sd_410_firmware - -
运行在以下环境
系统 qualcomm sd_412_firmware - -
运行在以下环境
系统 qualcomm sd_415_firmware - -
运行在以下环境
系统 qualcomm sd_425_firmware - -
运行在以下环境
系统 qualcomm sd_430_firmware - -
运行在以下环境
系统 qualcomm sd_450_firmware - -
运行在以下环境
系统 qualcomm sd_615_firmware - -
运行在以下环境
系统 qualcomm sd_616_firmware - -
运行在以下环境
系统 qualcomm sd_617_firmware - -
运行在以下环境
系统 qualcomm sd_625_firmware - -
运行在以下环境
系统 qualcomm sd_650_firmware - -
运行在以下环境
系统 qualcomm sd_652_firmware - -
运行在以下环境
系统 qualcomm sd_800_firmware - -
运行在以下环境
系统 qualcomm sd_810_firmware - -
运行在以下环境
系统 qualcomm sd_820a_firmware - -
运行在以下环境
系统 qualcomm sd_820_firmware - -
运行在以下环境
硬件 qualcomm msm8909w - -
运行在以下环境
硬件 qualcomm msm8996au - -
运行在以下环境
硬件 qualcomm sd_205 - -
运行在以下环境
硬件 qualcomm sd_210 - -
运行在以下环境
硬件 qualcomm sd_212 - -
运行在以下环境
硬件 qualcomm sd_410 - -
运行在以下环境
硬件 qualcomm sd_412 - -
运行在以下环境
硬件 qualcomm sd_415 - -
运行在以下环境
硬件 qualcomm sd_425 - -
运行在以下环境
硬件 qualcomm sd_430 - -
运行在以下环境
硬件 qualcomm sd_450 - -
运行在以下环境
硬件 qualcomm sd_615 - -
运行在以下环境
硬件 qualcomm sd_616 - -
运行在以下环境
硬件 qualcomm sd_617 - -
运行在以下环境
硬件 qualcomm sd_625 - -
运行在以下环境
硬件 qualcomm sd_650 - -
运行在以下环境
硬件 qualcomm sd_652 - -
运行在以下环境
硬件 qualcomm sd_800 - -
运行在以下环境
硬件 qualcomm sd_810 - -
运行在以下环境
硬件 qualcomm sd_820 - -
运行在以下环境
硬件 qualcomm sd_820a - -
CVSS3评分
5.5
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-20 输入验证不恰当
阿里云安全产品覆盖情况