>
Qualcomm WIN TZ FW 输入验证错误漏洞
Qualcomm WIN TZ FW 输入验证错误漏洞
| CNNVD-ID编号 | CNNVD-202101-091 | CVE编号 | CVE-2020-11259 |
| 发布时间 | 2021-01-04 | 更新时间 | 2021-01-05 |
| 漏洞类型 | 输入验证错误 | 漏洞来源 | N/A |
| 危险等级 | N/A | 威胁类型 | 远程 |
| 厂商 | N/A | ||
漏洞介绍
Qualcomm WIN TZ FW是美国高通（Qualcomm）公司的一个用于处理器上的支撑固件。
Qualcomm WIN TZ FW 存在安全漏洞，该漏洞源于缺乏对传递给Trustzone BSP的指针参数的验证，导致内存损坏。以下产品及版本受到影响： AR7420, AR9580, CSR8811, IPQ4018, IPQ4019, IPQ4028, IPQ4029, QCA10901, QCA4024, QCA7500, QCA7520, QCA7550, QCA8075, QCA9880, QCA9886, QCA9888, QCA9889, QCA9898, QCA9984, QCA9992, QCA9994, QCN3018, QFE1922, QFE1952, WCD9340, WSA8810。
漏洞补丁
目前厂商已发布升级了Qualcomm WIN TZ FW 输入验证错误漏洞的补丁，Qualcomm WIN TZ FW 输入验证错误漏洞的补丁获取链接：
https://www.qualcomm.com/company/product-security/bulletins/january-2021-bulletin
参考网址
暂无
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-091
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论