> Qualcomm WIN TZ FW 安全漏洞

Qualcomm WIN TZ FW 安全漏洞

CNNVD-ID编号	CNNVD-202101-094	CVE编号	CVE-2020-11258
发布时间	2021-01-04	更新时间	2021-01-05
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Qualcomm WIN TZ FW是美国高通（Qualcomm）公司的一个用于处理器上的支撑固件。

Qualcomm WIN TZ FW 存在安全漏洞，该漏洞源于缺乏对传递给Trustzone BSP的指针参数的验证，导致内存损坏。以下产品及版本受到影响：AR7420, AR9580, CSR8811, IPQ4018, IPQ4019, IPQ4028, IPQ4029, QCA10901, QCA4024, QCA7500, QCA7520, QCA7550, QCA8075, QCA9880, QCA9886, QCA9888, QCA9889, QCA9898, QCA9984, QCA9992, QCA9994, QCN3018, QFE1922, QFE1952, WCD9340, WSA8810。

漏洞补丁

目前厂商已发布升级了Qualcomm WIN TZ FW 安全漏洞的补丁，Qualcomm WIN TZ FW 安全漏洞的补丁获取链接：

https://www.qualcomm.com/company/product-security/bulletins/january-2021-bulletin

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-094