Qualcomm 芯片安全漏洞(CVE-2022-25728)

admin 2023-11-30 08:59:56 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Qualcomm 芯片安全漏洞(CVE-2022-25728)

CVE编号

CVE-2022-25728

利用情况

暂无

补丁情况

N/A

披露时间

2022-02-22
漏洞描述
Qualcomm 芯片是美国高通(Qualcomm)公司的芯片。一种将电路(主要包括半导体设备,也包括被动组件等)小型化的方式,并时常制造在半导体晶圆表面上。 Qualcomm 芯片 modem 模块存在安全漏洞,该漏洞源于在处理来自 DNS 服务器的响应时由于缓冲区过度读取而导致 modem 中的信息泄露。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://www.qualcomm.com/company/product-security/bulletins/february-2023-bulletin
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 qualcomm ar8031_firmware - -
运行在以下环境
系统 qualcomm csra6620_firmware - -
运行在以下环境
系统 qualcomm csra6640_firmware - -
运行在以下环境
系统 qualcomm mdm8207_firmware - -
运行在以下环境
系统 qualcomm mdm9205_firmware - -
运行在以下环境
系统 qualcomm mdm9206_firmware - -
运行在以下环境
系统 qualcomm mdm9207_firmware - -
运行在以下环境
系统 qualcomm mdm9607_firmware - -
运行在以下环境
系统 qualcomm qca4004_firmware - -
运行在以下环境
系统 qualcomm qca4020_firmware - -
运行在以下环境
系统 qualcomm qca4024_firmware - -
运行在以下环境
系统 qualcomm qcs405_firmware - -
运行在以下环境
系统 qualcomm qts110_firmware - -
运行在以下环境
系统 qualcomm ssg2115p_firmware - -
运行在以下环境
系统 qualcomm ssg2125p_firmware - -
运行在以下环境
系统 qualcomm sxr1230p_firmware - -
运行在以下环境
系统 qualcomm sxr2230p_firmware - -
运行在以下环境
系统 qualcomm wcd9306_firmware - -
运行在以下环境
系统 qualcomm wcd9330_firmware - -
运行在以下环境
系统 qualcomm wcd9335_firmware - -
运行在以下环境
系统 qualcomm wcd9380_firmware - -
运行在以下环境
系统 qualcomm wcd9385_firmware - -
运行在以下环境
系统 qualcomm wcn3980_firmware - -
运行在以下环境
系统 qualcomm wcn3998_firmware - -
运行在以下环境
系统 qualcomm wcn3999_firmware - -
运行在以下环境
系统 qualcomm wcn6855_firmware - -
运行在以下环境
系统 qualcomm wcn6856_firmware - -
运行在以下环境
系统 qualcomm wcn7850_firmware - -
运行在以下环境
系统 qualcomm wcn7851_firmware - -
运行在以下环境
系统 qualcomm wsa8810_firmware - -
运行在以下环境
系统 qualcomm wsa8815_firmware - -
运行在以下环境
系统 qualcomm wsa8830_firmware - -
运行在以下环境
系统 qualcomm wsa8832_firmware - -
运行在以下环境
系统 qualcomm wsa8835_firmware - -
运行在以下环境
硬件 qualcomm ar8031 - -
运行在以下环境
硬件 qualcomm csra6620 - -
运行在以下环境
硬件 qualcomm csra6640 - -
运行在以下环境
硬件 qualcomm mdm8207 - -
运行在以下环境
硬件 qualcomm mdm9205 - -
运行在以下环境
硬件 qualcomm mdm9206 - -
运行在以下环境
硬件 qualcomm mdm9207 - -
运行在以下环境
硬件 qualcomm mdm9607 - -
运行在以下环境
硬件 qualcomm qca4004 - -
运行在以下环境
硬件 qualcomm qca4020 - -
运行在以下环境
硬件 qualcomm qca4024 - -
运行在以下环境
硬件 qualcomm qcs405 - -
运行在以下环境
硬件 qualcomm qts110 - -
运行在以下环境
硬件 qualcomm ssg2115p - -
运行在以下环境
硬件 qualcomm ssg2125p - -
运行在以下环境
硬件 qualcomm sxr1230p - -
运行在以下环境
硬件 qualcomm sxr2230p - -
运行在以下环境
硬件 qualcomm wcd9306 - -
运行在以下环境
硬件 qualcomm wcd9330 - -
运行在以下环境
硬件 qualcomm wcd9335 - -
运行在以下环境
硬件 qualcomm wcd9380 - -
运行在以下环境
硬件 qualcomm wcd9385 - -
运行在以下环境
硬件 qualcomm wcn3980 - -
运行在以下环境
硬件 qualcomm wcn3998 - -
运行在以下环境
硬件 qualcomm wcn3999 - -
运行在以下环境
硬件 qualcomm wcn6855 - -
运行在以下环境
硬件 qualcomm wcn6856 - -
运行在以下环境
硬件 qualcomm wcn7850 - -
运行在以下环境
硬件 qualcomm wcn7851 - -
运行在以下环境
硬件 qualcomm wsa8810 - -
运行在以下环境
硬件 qualcomm wsa8815 - -
运行在以下环境
硬件 qualcomm wsa8830 - -
运行在以下环境
硬件 qualcomm wsa8832 - -
运行在以下环境
硬件 qualcomm wsa8835 - -
CVSS3评分 7.5
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 无
  • 保密性 高
  • 完整性 无
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE-ID 漏洞类型
CWE-125 跨界内存读
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0