qualcomm apq8009_firmware 未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)

CVE编号

CVE-2020-3614

利用情况

暂无

补丁情况

N/A

披露时间

2020-06-22
漏洞描述
Possible buffer overflow while copying the frame to local buffer due to lack of check of length before copying in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking in APQ8009, APQ8017, APQ8053, APQ8076, APQ8096, APQ8096AU, APQ8098, IPQ6018, IPQ8074, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCA6174A, QCA6574AU, QCA6584AU, QCA9377, QCA9379, QCA9886, QCM2150, QCS405, QCS605, QM215, Rennell, SC7180, SC8180X, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SM6150, SM7150, SM8150, SXR1130
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 fedora_32 mysofa * Up to
(excluding)
1.2-4.fc32
运行在以下环境
系统 fedora_EPEL_7 mysofa * Up to
(excluding)
1.2-4.el7
运行在以下环境
系统 fedora_EPEL_8 mysofa * Up to
(excluding)
1.2-4.el8
运行在以下环境
系统 opensuse_Leap_15.2 libmysofa0 * Up to
(excluding)
0.9.1-lp152.3.3.1
运行在以下环境
系统 qualcomm apq8009_firmware - -
运行在以下环境
系统 qualcomm apq8017_firmware - -
运行在以下环境
系统 qualcomm apq8053_firmware - -
运行在以下环境
系统 qualcomm apq8076_firmware - -
运行在以下环境
系统 qualcomm apq8096au_firmware - -
运行在以下环境
系统 qualcomm apq8096_firmware - -
运行在以下环境
系统 qualcomm apq8098_firmware - -
运行在以下环境
系统 qualcomm ipq6018_firmware - -
运行在以下环境
系统 qualcomm ipq8074_firmware - -
运行在以下环境
系统 qualcomm mdm9206_firmware - -
运行在以下环境
系统 qualcomm mdm9207c_firmware - -
运行在以下环境
系统 qualcomm mdm9607_firmware - -
运行在以下环境
系统 qualcomm mdm9640_firmware - -
运行在以下环境
系统 qualcomm mdm9650_firmware - -
运行在以下环境
系统 qualcomm msm8905_firmware - -
运行在以下环境
系统 qualcomm msm8909w_firmware - -
运行在以下环境
系统 qualcomm msm8909_firmware - -
运行在以下环境
系统 qualcomm msm8917_firmware - -
运行在以下环境
系统 qualcomm msm8920_firmware - -
运行在以下环境
系统 qualcomm msm8937_firmware - -
运行在以下环境
系统 qualcomm msm8940_firmware - -
运行在以下环境
系统 qualcomm msm8953_firmware - -
运行在以下环境
系统 qualcomm msm8996au_firmware - -
运行在以下环境
系统 qualcomm msm8998_firmware - -
运行在以下环境
系统 qualcomm nicobar_firmware - -
运行在以下环境
系统 qualcomm qca6174a_firmware - -
运行在以下环境
系统 qualcomm qca6574au_firmware - -
运行在以下环境
系统 qualcomm qca6584au_firmware - -
运行在以下环境
系统 qualcomm qca9377_firmware - -
运行在以下环境
系统 qualcomm qca9379_firmware - -
运行在以下环境
系统 qualcomm qca9886_firmware - -
运行在以下环境
系统 qualcomm qcm2150_firmware - -
运行在以下环境
系统 qualcomm qcs405_firmware - -
运行在以下环境
系统 qualcomm qcs605_firmware - -
运行在以下环境
系统 qualcomm qm215_firmware - -
运行在以下环境
系统 qualcomm rennell_firmware - -
运行在以下环境
系统 qualcomm sc7180_firmware - -
运行在以下环境
系统 qualcomm sc8180x_firmware - -
运行在以下环境
系统 qualcomm sdm429w_firmware - -
运行在以下环境
系统 qualcomm sdm429_firmware - -
运行在以下环境
系统 qualcomm sdm439_firmware - -
运行在以下环境
系统 qualcomm sdm450_firmware - -
运行在以下环境
系统 qualcomm sdm630_firmware - -
运行在以下环境
系统 qualcomm sdm632_firmware - -
运行在以下环境
系统 qualcomm sdm636_firmware - -
运行在以下环境
系统 qualcomm sdm660_firmware - -
运行在以下环境
系统 qualcomm sdm670_firmware - -
运行在以下环境
系统 qualcomm sdm710_firmware - -
运行在以下环境
系统 qualcomm sdm845_firmware - -
运行在以下环境
系统 qualcomm sdx20_firmware - -
运行在以下环境
系统 qualcomm sdx24_firmware - -
运行在以下环境
系统 qualcomm sm6150_firmware - -
运行在以下环境
系统 qualcomm sm7150_firmware - -
运行在以下环境
系统 qualcomm sm8150_firmware - -
运行在以下环境
系统 qualcomm sxr1130_firmware - -
运行在以下环境
硬件 qualcomm apq8009 - -
运行在以下环境
硬件 qualcomm apq8017 - -
运行在以下环境
硬件 qualcomm apq8053 - -
运行在以下环境
硬件 qualcomm apq8076 - -
运行在以下环境
硬件 qualcomm apq8096 - -
运行在以下环境
硬件 qualcomm apq8096au - -
运行在以下环境
硬件 qualcomm apq8098 - -
运行在以下环境
硬件 qualcomm ipq6018 - -
运行在以下环境
硬件 qualcomm ipq8074 - -
运行在以下环境
硬件 qualcomm mdm9206 - -
运行在以下环境
硬件 qualcomm mdm9207c - -
运行在以下环境
硬件 qualcomm mdm9607 - -
运行在以下环境
硬件 qualcomm mdm9640 - -
运行在以下环境
硬件 qualcomm mdm9650 - -
运行在以下环境
硬件 qualcomm msm8905 - -
运行在以下环境
硬件 qualcomm msm8909 - -
运行在以下环境
硬件 qualcomm msm8909w - -
运行在以下环境
硬件 qualcomm msm8917 - -
运行在以下环境
硬件 qualcomm msm8920 - -
运行在以下环境
硬件 qualcomm msm8937 - -
运行在以下环境
硬件 qualcomm msm8940 - -
运行在以下环境
硬件 qualcomm msm8953 - -
运行在以下环境
硬件 qualcomm msm8996au - -
运行在以下环境
硬件 qualcomm msm8998 - -
运行在以下环境
硬件 qualcomm nicobar - -
运行在以下环境
硬件 qualcomm qca6174a - -
运行在以下环境
硬件 qualcomm qca6574au - -
运行在以下环境
硬件 qualcomm qca6584au - -
运行在以下环境
硬件 qualcomm qca9377 - -
运行在以下环境
硬件 qualcomm qca9379 - -
运行在以下环境
硬件 qualcomm qca9886 - -
运行在以下环境
硬件 qualcomm qcm2150 - -
运行在以下环境
硬件 qualcomm qcs405 - -
运行在以下环境
硬件 qualcomm qcs605 - -
运行在以下环境
硬件 qualcomm qm215 - -
运行在以下环境
硬件 qualcomm rennell - -
运行在以下环境
硬件 qualcomm sc7180 - -
运行在以下环境
硬件 qualcomm sc8180x - -
运行在以下环境
硬件 qualcomm sdm429 - -
运行在以下环境
硬件 qualcomm sdm429w - -
运行在以下环境
硬件 qualcomm sdm439 - -
运行在以下环境
硬件 qualcomm sdm450 - -
运行在以下环境
硬件 qualcomm sdm630 - -
运行在以下环境
硬件 qualcomm sdm632 - -
运行在以下环境
硬件 qualcomm sdm636 - -
运行在以下环境
硬件 qualcomm sdm660 - -
运行在以下环境
硬件 qualcomm sdm670 - -
运行在以下环境
硬件 qualcomm sdm710 - -
运行在以下环境
硬件 qualcomm sdm845 - -
运行在以下环境
硬件 qualcomm sdx20 - -
运行在以下环境
硬件 qualcomm sdx24 - -
运行在以下环境
硬件 qualcomm sm6150 - -
运行在以下环境
硬件 qualcomm sm7150 - -
运行在以下环境
硬件 qualcomm sm8150 - -
运行在以下环境
硬件 qualcomm sxr1130 - -
CVSS3评分
9.8
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-120 未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
阿里云安全产品覆盖情况