核心中的缓冲区过度读取 (CVE-2023-33060)

CVE编号

CVE-2023-33060

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-06
漏洞描述
在某些情况下,当DDR尚未初始化时,如果在核心中调用DDR内存检查,可能会导致瞬态拒绝服务攻击。攻击者可以利用此漏洞通过特定的操作序列迫使系统执行DDR内存检查,进而触发拒绝服务,导致系统崩溃或无法正常工作。为了解决此问题,应该在进行DDR内存检查之前先确保DDR已经正确地初始化。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 qualcomm ar8035_firmware - -
运行在以下环境
系统 qualcomm fastconnect_6700_firmware - -
运行在以下环境
系统 qualcomm fastconnect_6900_firmware - -
运行在以下环境
系统 qualcomm fastconnect_7800_firmware - -
运行在以下环境
系统 qualcomm qca6584au_firmware - -
运行在以下环境
系统 qualcomm qca6698aq_firmware - -
运行在以下环境
系统 qualcomm qca8081_firmware - -
运行在以下环境
系统 qualcomm qca8337_firmware - -
运行在以下环境
系统 qualcomm qcc710_firmware - -
运行在以下环境
系统 qualcomm qcm4490_firmware - -
运行在以下环境
系统 qualcomm qcm8550_firmware - -
运行在以下环境
系统 qualcomm qcn6024_firmware - -
运行在以下环境
系统 qualcomm qcn6224_firmware - -
运行在以下环境
系统 qualcomm qcn6274_firmware - -
运行在以下环境
系统 qualcomm qcn9024_firmware - -
运行在以下环境
系统 qualcomm qcs4490_firmware - -
运行在以下环境
系统 qualcomm qcs8550_firmware - -
运行在以下环境
系统 qualcomm qfw7114_firmware - -
运行在以下环境
系统 qualcomm qfw7124_firmware - -
运行在以下环境
系统 qualcomm sg8275p_firmware - -
运行在以下环境
系统 qualcomm sm8550p_firmware - -
运行在以下环境
系统 qualcomm snapdragon_4_gen_2_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8+_gen_1_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8+_gen_2_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8_gen_1_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8_gen_2_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8_gen_3_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_auto_5g_modem-rf_gen_2_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x65_5g_modem-rf_system_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x70_modem-rf_system_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x75_5g_modem-rf_system_firmware - -
运行在以下环境
系统 qualcomm wcd9340_firmware - -
运行在以下环境
系统 qualcomm wcd9370_firmware - -
运行在以下环境
系统 qualcomm wcd9380_firmware - -
运行在以下环境
系统 qualcomm wcd9385_firmware - -
运行在以下环境
系统 qualcomm wcd9390_firmware - -
运行在以下环境
系统 qualcomm wcd9395_firmware - -
运行在以下环境
系统 qualcomm wcn3950_firmware - -
运行在以下环境
系统 qualcomm wcn3988_firmware - -
运行在以下环境
系统 qualcomm wsa8810_firmware - -
运行在以下环境
系统 qualcomm wsa8815_firmware - -
运行在以下环境
系统 qualcomm wsa8830_firmware - -
运行在以下环境
系统 qualcomm wsa8832_firmware - -
运行在以下环境
系统 qualcomm wsa8835_firmware - -
运行在以下环境
系统 qualcomm wsa8840_firmware - -
运行在以下环境
系统 qualcomm wsa8845h_firmware - -
运行在以下环境
系统 qualcomm wsa8845_firmware - -
运行在以下环境
硬件 qualcomm ar8035 - -
运行在以下环境
硬件 qualcomm fastconnect_6700 - -
运行在以下环境
硬件 qualcomm fastconnect_6900 - -
运行在以下环境
硬件 qualcomm fastconnect_7800 - -
运行在以下环境
硬件 qualcomm qca6584au - -
运行在以下环境
硬件 qualcomm qca6698aq - -
运行在以下环境
硬件 qualcomm qca8081 - -
运行在以下环境
硬件 qualcomm qca8337 - -
运行在以下环境
硬件 qualcomm qcc710 - -
运行在以下环境
硬件 qualcomm qcm4490 - -
运行在以下环境
硬件 qualcomm qcm8550 - -
运行在以下环境
硬件 qualcomm qcn6024 - -
运行在以下环境
硬件 qualcomm qcn6224 - -
运行在以下环境
硬件 qualcomm qcn6274 - -
运行在以下环境
硬件 qualcomm qcn9024 - -
运行在以下环境
硬件 qualcomm qcs4490 - -
运行在以下环境
硬件 qualcomm qcs8550 - -
运行在以下环境
硬件 qualcomm qfw7114 - -
运行在以下环境
硬件 qualcomm qfw7124 - -
运行在以下环境
硬件 qualcomm sg8275p - -
运行在以下环境
硬件 qualcomm sm8550p - -
运行在以下环境
硬件 qualcomm snapdragon_4_gen_2_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8+_gen_1_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8+_gen_2_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8_gen_1_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8_gen_2_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8_gen_3_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_auto_5g_modem-rf_gen_2 - -
运行在以下环境
硬件 qualcomm snapdragon_x65_5g_modem-rf_system - -
运行在以下环境
硬件 qualcomm snapdragon_x70_modem-rf_system - -
运行在以下环境
硬件 qualcomm snapdragon_x75_5g_modem-rf_system - -
运行在以下环境
硬件 qualcomm wcd9340 - -
运行在以下环境
硬件 qualcomm wcd9370 - -
运行在以下环境
硬件 qualcomm wcd9380 - -
运行在以下环境
硬件 qualcomm wcd9385 - -
运行在以下环境
硬件 qualcomm wcd9390 - -
运行在以下环境
硬件 qualcomm wcd9395 - -
运行在以下环境
硬件 qualcomm wcn3950 - -
运行在以下环境
硬件 qualcomm wcn3988 - -
运行在以下环境
硬件 qualcomm wsa8810 - -
运行在以下环境
硬件 qualcomm wsa8815 - -
运行在以下环境
硬件 qualcomm wsa8830 - -
运行在以下环境
硬件 qualcomm wsa8832 - -
运行在以下环境
硬件 qualcomm wsa8835 - -
运行在以下环境
硬件 qualcomm wsa8840 - -
运行在以下环境
硬件 qualcomm wsa8845 - -
运行在以下环境
硬件 qualcomm wsa8845h - -
CVSS3评分
7.1
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    已更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-125 跨界内存读
阿里云安全产品覆盖情况