多款Qualcomm产品GNSS XTRA Parser 缓冲区错误漏洞

CVE编号

CVE-2018-13911

利用情况

暂无

补丁情况

N/A

披露时间

2019-06-15
漏洞描述
Out of bounds memory read and access may lead to unexpected behavior in GNSS XTRA Parser in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in MDM9150, MDM9206, MDM9607, MDM9615, MDM9635M, MDM9640, MDM9650, MDM9655, MSM8909W, MSM8996AU, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 650/52, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM439, SDM630, SDM660, SDX20, Snapdragon_High_Med_2016, SXR1130
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 qualcomm mdm9150_firmware - -
运行在以下环境
系统 qualcomm mdm9206_firmware - -
运行在以下环境
系统 qualcomm mdm9607_firmware - -
运行在以下环境
系统 qualcomm mdm9615_firmware - -
运行在以下环境
系统 qualcomm mdm9635m_firmware - -
运行在以下环境
系统 qualcomm mdm9640_firmware - -
运行在以下环境
系统 qualcomm mdm9650_firmware - -
运行在以下环境
系统 qualcomm mdm9655_firmware - -
运行在以下环境
系统 qualcomm msm8909w_firmware - -
运行在以下环境
系统 qualcomm msm8996au_firmware - -
运行在以下环境
系统 qualcomm qcs605_firmware - -
运行在以下环境
系统 qualcomm qm215_firmware - -
运行在以下环境
系统 qualcomm sda660_firmware - -
运行在以下环境
系统 qualcomm sdm439_firmware - -
运行在以下环境
系统 qualcomm sdm630_firmware - -
运行在以下环境
系统 qualcomm sdm660_firmware - -
运行在以下环境
系统 qualcomm sdx20_firmware - -
运行在以下环境
系统 qualcomm sd_205_firmware - -
运行在以下环境
系统 qualcomm sd_210_firmware - -
运行在以下环境
系统 qualcomm sd_212_firmware - -
运行在以下环境
系统 qualcomm sd_425_firmware - -
运行在以下环境
系统 qualcomm sd_427_firmware - -
运行在以下环境
系统 qualcomm sd_429_firmware - -
运行在以下环境
系统 qualcomm sd_430_firmware - -
运行在以下环境
系统 qualcomm sd_435_firmware - -
运行在以下环境
系统 qualcomm sd_439_firmware - -
运行在以下环境
系统 qualcomm sd_450_firmware - -
运行在以下环境
系统 qualcomm sd_625_firmware - -
运行在以下环境
系统 qualcomm sd_632_firmware - -
运行在以下环境
系统 qualcomm sd_636_firmware - -
运行在以下环境
系统 qualcomm sd_650_firmware - -
运行在以下环境
系统 qualcomm sd_652_firmware - -
运行在以下环境
系统 qualcomm sd_670_firmware - -
运行在以下环境
系统 qualcomm sd_675_firmware - -
运行在以下环境
系统 qualcomm sd_710_firmware - -
运行在以下环境
系统 qualcomm sd_712_firmware - -
运行在以下环境
系统 qualcomm sd_730_firmware - -
运行在以下环境
系统 qualcomm sd_820a_firmware - -
运行在以下环境
系统 qualcomm sd_820_firmware - -
运行在以下环境
系统 qualcomm sd_835_firmware - -
运行在以下环境
系统 qualcomm sd_845_firmware - -
运行在以下环境
系统 qualcomm sd_850_firmware - -
运行在以下环境
系统 qualcomm sd_855_firmware - -
运行在以下环境
系统 qualcomm sd_8cx_firmware - -
运行在以下环境
系统 qualcomm snapdragon_high_med_2016_firmware - -
运行在以下环境
系统 qualcomm sxr1130_firmware - -
运行在以下环境
硬件 qualcomm mdm9150 - -
运行在以下环境
硬件 qualcomm mdm9206 - -
运行在以下环境
硬件 qualcomm mdm9607 - -
运行在以下环境
硬件 qualcomm mdm9615 - -
运行在以下环境
硬件 qualcomm mdm9635m - -
运行在以下环境
硬件 qualcomm mdm9640 - -
运行在以下环境
硬件 qualcomm mdm9650 - -
运行在以下环境
硬件 qualcomm mdm9655 - -
运行在以下环境
硬件 qualcomm msm8909w - -
运行在以下环境
硬件 qualcomm msm8996au - -
运行在以下环境
硬件 qualcomm qcs605 - -
运行在以下环境
硬件 qualcomm qm215 - -
运行在以下环境
硬件 qualcomm sda660 - -
运行在以下环境
硬件 qualcomm sdm439 - -
运行在以下环境
硬件 qualcomm sdm630 - -
运行在以下环境
硬件 qualcomm sdm660 - -
运行在以下环境
硬件 qualcomm sdx20 - -
运行在以下环境
硬件 qualcomm sd_205 - -
运行在以下环境
硬件 qualcomm sd_210 - -
运行在以下环境
硬件 qualcomm sd_212 - -
运行在以下环境
硬件 qualcomm sd_425 - -
运行在以下环境
硬件 qualcomm sd_427 - -
运行在以下环境
硬件 qualcomm sd_429 - -
运行在以下环境
硬件 qualcomm sd_430 - -
运行在以下环境
硬件 qualcomm sd_435 - -
运行在以下环境
硬件 qualcomm sd_439 - -
运行在以下环境
硬件 qualcomm sd_450 - -
运行在以下环境
硬件 qualcomm sd_625 - -
运行在以下环境
硬件 qualcomm sd_632 - -
运行在以下环境
硬件 qualcomm sd_636 - -
运行在以下环境
硬件 qualcomm sd_650 - -
运行在以下环境
硬件 qualcomm sd_652 - -
运行在以下环境
硬件 qualcomm sd_670 - -
运行在以下环境
硬件 qualcomm sd_675 - -
运行在以下环境
硬件 qualcomm sd_710 - -
运行在以下环境
硬件 qualcomm sd_712 - -
运行在以下环境
硬件 qualcomm sd_730 - -
运行在以下环境
硬件 qualcomm sd_820 - -
运行在以下环境
硬件 qualcomm sd_820a - -
运行在以下环境
硬件 qualcomm sd_835 - -
运行在以下环境
硬件 qualcomm sd_845 - -
运行在以下环境
硬件 qualcomm sd_850 - -
运行在以下环境
硬件 qualcomm sd_855 - -
运行在以下环境
硬件 qualcomm sd_8cx - -
运行在以下环境
硬件 qualcomm snapdragon_high_med_2016 - -
运行在以下环境
硬件 qualcomm sxr1130 - -
CVSS3评分
9.8
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-125 跨界内存读
阿里云安全产品覆盖情况