多款Qualcomm产品缓冲区错误漏洞

CVE编号

CVE-2018-13910

利用情况

暂无

补丁情况

N/A

披露时间

2019-06-15
漏洞描述
Out-of-Bounds access in TZ due to invalid index calculated to check against DDR in Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking in IPQ8074, MDM9206, MDM9607, MDM9650, MDM9655, MSM8996AU, QCA8081, Qualcomm 215, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 650/52, SD 820, SD 820A, SDM439, Snapdragon_High_Med_2016
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 qualcomm ipq8074_firmware - -
运行在以下环境
系统 qualcomm mdm9206_firmware - -
运行在以下环境
系统 qualcomm mdm9607_firmware - -
运行在以下环境
系统 qualcomm mdm9650_firmware - -
运行在以下环境
系统 qualcomm mdm9655_firmware - -
运行在以下环境
系统 qualcomm msm8996au_firmware - -
运行在以下环境
系统 qualcomm qca8081_firmware - -
运行在以下环境
系统 qualcomm qm215_firmware - -
运行在以下环境
系统 qualcomm sdm439_firmware - -
运行在以下环境
系统 qualcomm sd_410_firmware - -
运行在以下环境
系统 qualcomm sd_412_firmware - -
运行在以下环境
系统 qualcomm sd_425_firmware - -
运行在以下环境
系统 qualcomm sd_427_firmware - -
运行在以下环境
系统 qualcomm sd_429_firmware - -
运行在以下环境
系统 qualcomm sd_430_firmware - -
运行在以下环境
系统 qualcomm sd_435_firmware - -
运行在以下环境
系统 qualcomm sd_439_firmware - -
运行在以下环境
系统 qualcomm sd_450_firmware - -
运行在以下环境
系统 qualcomm sd_625_firmware - -
运行在以下环境
系统 qualcomm sd_632_firmware - -
运行在以下环境
系统 qualcomm sd_650_firmware - -
运行在以下环境
系统 qualcomm sd_652_firmware - -
运行在以下环境
系统 qualcomm sd_820a_firmware - -
运行在以下环境
系统 qualcomm sd_820_firmware - -
运行在以下环境
系统 qualcomm snapdragon_high_med_2016_firmware - -
运行在以下环境
硬件 qualcomm ipq8074 - -
运行在以下环境
硬件 qualcomm mdm9206 - -
运行在以下环境
硬件 qualcomm mdm9607 - -
运行在以下环境
硬件 qualcomm mdm9650 - -
运行在以下环境
硬件 qualcomm mdm9655 - -
运行在以下环境
硬件 qualcomm msm8996au - -
运行在以下环境
硬件 qualcomm qca8081 - -
运行在以下环境
硬件 qualcomm qm215 - -
运行在以下环境
硬件 qualcomm sdm439 - -
运行在以下环境
硬件 qualcomm sd_410 - -
运行在以下环境
硬件 qualcomm sd_412 - -
运行在以下环境
硬件 qualcomm sd_425 - -
运行在以下环境
硬件 qualcomm sd_427 - -
运行在以下环境
硬件 qualcomm sd_429 - -
运行在以下环境
硬件 qualcomm sd_430 - -
运行在以下环境
硬件 qualcomm sd_435 - -
运行在以下环境
硬件 qualcomm sd_439 - -
运行在以下环境
硬件 qualcomm sd_450 - -
运行在以下环境
硬件 qualcomm sd_625 - -
运行在以下环境
硬件 qualcomm sd_632 - -
运行在以下环境
硬件 qualcomm sd_650 - -
运行在以下环境
硬件 qualcomm sd_652 - -
运行在以下环境
硬件 qualcomm sd_820 - -
运行在以下环境
硬件 qualcomm sd_820a - -
运行在以下环境
硬件 qualcomm snapdragon_high_med_2016 - -
CVSS3评分
7.8
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-125 跨界内存读
阿里云安全产品覆盖情况