qualcomm qca8081_firmware 释放后使用

CVE编号

CVE-2020-3618

利用情况

暂无

补丁情况

N/A

披露时间

2020-06-03
漏洞描述
NULL exception due to accessing bad pointer while posting events on RT FIFO in Snapdragon Compute, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking in IPQ6018, IPQ8074, QCA8081, SC8180X, SXR2130
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 debian_10 jackson-databind * Up to
(excluding)
2.9.8-3+deb10u3
运行在以下环境
系统 debian_11 jackson-databind * Up to
(excluding)
2.11.1-1
运行在以下环境
系统 debian_9 jackson-databind * Up to
(excluding)
2.8.6-1+deb9u9
运行在以下环境
系统 debian_sid jackson-databind * Up to
(excluding)
2.11.1-1
运行在以下环境
系统 qualcomm ipq6018_firmware - -
运行在以下环境
系统 qualcomm ipq8074_firmware - -
运行在以下环境
系统 qualcomm qca8081_firmware - -
运行在以下环境
系统 qualcomm sc8180x_firmware - -
运行在以下环境
系统 qualcomm sxr2130_firmware - -
运行在以下环境
硬件 qualcomm ipq6018 - -
运行在以下环境
硬件 qualcomm ipq8074 - -
运行在以下环境
硬件 qualcomm qca8081 - -
运行在以下环境
硬件 qualcomm sc8180x - -
运行在以下环境
硬件 qualcomm sxr2130 - -
CVSS3评分
7.8
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-416 释放后使用
阿里云安全产品覆盖情况