多款Qualcomm产品访问控制错误漏洞

admin 2023-12-01 23:44:21 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
多款Qualcomm产品访问控制错误漏洞

CVE编号

CVE-2019-14071

利用情况

暂无

补丁情况

N/A

披露时间

2020-03-05
漏洞描述
Qualcomm SDM660等都是美国高通(Qualcomm)公司的一款中央处理器(CPU)产品。 多款Qualcomm产品中的TrustZone存在访问控制错误漏洞。本地攻击者可利用该漏洞绕过访问限制。以下产品及版本受到影响:Qualcomm APQ8017;APQ8053;APQ8096;APQ8096AU;IPQ6018;MDM9205;MSM8917;MSM8920;MSM8937;MSM8940;MSM8953;MSM8996;MSM8996AU;MSM8998;Nicobar;QCM2150;QCS404;QCS405;QCS605;QM215;Rennell;SA6155P;SC8180X;SDA660;SDA845;SDM429;SDM439;SDM450;SDM630;SDM632;SDM636;SDM660;SDM670;SDM710;SDM845;SDM850;SDX24;SDX55;SM6150;SM7150;SM8150;SXR1130;SXR2130。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://www.qualcomm.com/company/product-security/bulletins/march-2020-bulletin
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 qualcomm apq8017_firmware - -
运行在以下环境
系统 qualcomm apq8053_firmware - -
运行在以下环境
系统 qualcomm apq8096au_firmware - -
运行在以下环境
系统 qualcomm apq8096_firmware - -
运行在以下环境
系统 qualcomm ipq6018_firmware - -
运行在以下环境
系统 qualcomm mdm9205_firmware - -
运行在以下环境
系统 qualcomm msm8917_firmware - -
运行在以下环境
系统 qualcomm msm8920_firmware - -
运行在以下环境
系统 qualcomm msm8937_firmware - -
运行在以下环境
系统 qualcomm msm8940_firmware - -
运行在以下环境
系统 qualcomm msm8953_firmware - -
运行在以下环境
系统 qualcomm msm8996au_firmware - -
运行在以下环境
系统 qualcomm msm8996_firmware - -
运行在以下环境
系统 qualcomm msm8998_firmware - -
运行在以下环境
系统 qualcomm nicobar_firmware - -
运行在以下环境
系统 qualcomm qcm2150_firmware - -
运行在以下环境
系统 qualcomm qcs404_firmware - -
运行在以下环境
系统 qualcomm qcs405_firmware - -
运行在以下环境
系统 qualcomm qcs605_firmware - -
运行在以下环境
系统 qualcomm qm215_firmware - -
运行在以下环境
系统 qualcomm rennell_firmware - -
运行在以下环境
系统 qualcomm sa6155p_firmware - -
运行在以下环境
系统 qualcomm sc8180x_firmware - -
运行在以下环境
系统 qualcomm sda660_firmware - -
运行在以下环境
系统 qualcomm sda845_firmware - -
运行在以下环境
系统 qualcomm sdm429_firmware - -
运行在以下环境
系统 qualcomm sdm439_firmware - -
运行在以下环境
系统 qualcomm sdm450_firmware - -
运行在以下环境
系统 qualcomm sdm630_firmware - -
运行在以下环境
系统 qualcomm sdm632_firmware - -
运行在以下环境
系统 qualcomm sdm636_firmware - -
运行在以下环境
系统 qualcomm sdm660_firmware - -
运行在以下环境
系统 qualcomm sdm670_firmware - -
运行在以下环境
系统 qualcomm sdm710_firmware - -
运行在以下环境
系统 qualcomm sdm845_firmware - -
运行在以下环境
系统 qualcomm sdm850_firmware - -
运行在以下环境
系统 qualcomm sdx24_firmware - -
运行在以下环境
系统 qualcomm sdx55_firmware - -
运行在以下环境
系统 qualcomm sm6150_firmware - -
运行在以下环境
系统 qualcomm sm7150_firmware - -
运行在以下环境
系统 qualcomm sm8150_firmware - -
运行在以下环境
系统 qualcomm sxr1130_firmware - -
运行在以下环境
系统 qualcomm sxr2130_firmware - -
运行在以下环境
硬件 qualcomm apq8017 - -
运行在以下环境
硬件 qualcomm apq8053 - -
运行在以下环境
硬件 qualcomm apq8096 - -
运行在以下环境
硬件 qualcomm apq8096au - -
运行在以下环境
硬件 qualcomm ipq6018 - -
运行在以下环境
硬件 qualcomm mdm9205 - -
运行在以下环境
硬件 qualcomm msm8917 - -
运行在以下环境
硬件 qualcomm msm8920 - -
运行在以下环境
硬件 qualcomm msm8937 - -
运行在以下环境
硬件 qualcomm msm8940 - -
运行在以下环境
硬件 qualcomm msm8953 - -
运行在以下环境
硬件 qualcomm msm8996 - -
运行在以下环境
硬件 qualcomm msm8996au - -
运行在以下环境
硬件 qualcomm msm8998 - -
运行在以下环境
硬件 qualcomm nicobar - -
运行在以下环境
硬件 qualcomm qcm2150 - -
运行在以下环境
硬件 qualcomm qcs404 - -
运行在以下环境
硬件 qualcomm qcs405 - -
运行在以下环境
硬件 qualcomm qcs605 - -
运行在以下环境
硬件 qualcomm qm215 - -
运行在以下环境
硬件 qualcomm rennell - -
运行在以下环境
硬件 qualcomm sa6155p - -
运行在以下环境
硬件 qualcomm sc8180x - -
运行在以下环境
硬件 qualcomm sda660 - -
运行在以下环境
硬件 qualcomm sda845 - -
运行在以下环境
硬件 qualcomm sdm429 - -
运行在以下环境
硬件 qualcomm sdm439 - -
运行在以下环境
硬件 qualcomm sdm450 - -
运行在以下环境
硬件 qualcomm sdm630 - -
运行在以下环境
硬件 qualcomm sdm632 - -
运行在以下环境
硬件 qualcomm sdm636 - -
运行在以下环境
硬件 qualcomm sdm660 - -
运行在以下环境
硬件 qualcomm sdm670 - -
运行在以下环境
硬件 qualcomm sdm710 - -
运行在以下环境
硬件 qualcomm sdm845 - -
运行在以下环境
硬件 qualcomm sdm850 - -
运行在以下环境
硬件 qualcomm sdx24 - -
运行在以下环境
硬件 qualcomm sdx55 - -
运行在以下环境
硬件 qualcomm sm6150 - -
运行在以下环境
硬件 qualcomm sm7150 - -
运行在以下环境
硬件 qualcomm sm8150 - -
运行在以下环境
硬件 qualcomm sxr1130 - -
运行在以下环境
硬件 qualcomm sxr2130 - -
CVSS3评分 7.8
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 低
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
NVD-CWE-noinfo
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0