多款Qualcomm产品资源管理错误漏洞（CNVD-2020-41778）

 关注(0)  

CNVD-ID	CNVD-2020-41778
公开日期	2020-07-23
危害级别	高 (AV:L/AC:L/Au:N/C:C/I:C/A:C)
影响产品	Qualcomm MSM8909W Qualcomm SDM429 Qualcomm SDM630 Qualcomm SDM632 Qualcomm SDM636 Qualcomm SDM660 Qualcomm MSM8996AU Qualcomm SDA660 Qualcomm SXR1130 Qualcomm SDM439 Qualcomm QCS605 Qualcomm SM7150 Qualcomm QCA6574AU Qualcomm Nicobar Qualcomm APQ8009 Qualcomm SDM670 Qualcomm SM8150 Qualcomm SDM429W Qualcomm APQ8053 Qualcomm APQ8096AU Qualcomm MSM8917 Qualcomm MSM8920 Qualcomm MSM8937 Qualcomm MSM8940 Qualcomm MSM8953 Qualcomm SDM450 Qualcomm MSM8905 Qualcomm MSM8909 Qualcomm MSM8998 Qualcomm QM215 Qualcomm SDM710 Qualcomm SDM845 Qualcomm SM6150 Qualcomm MSM8939
CVE ID	CVE-2019-10548
漏洞描述	Qualcomm MSM8996AU等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。 多款Qualcomm产品中的HLOS Data存在资源管理错误漏洞，本地攻击者可通过发送特制请求利用该漏洞执行任意代码或导致拒绝服务。
漏洞类型	通用型漏洞
参考链接	https://www.qualcomm.com/company/product-security/bulletins/january-2020-bulletin
漏洞解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://www.qualcomm.com/company/product-security/bulletins/january-2020-bulletin
厂商补丁	多款Qualcomm产品资源管理错误漏洞（CNVD-2020-41778）的补丁
验证信息	(暂无验证信息)
报送时间	2020-01-09
收录时间	2020-07-23
更新时间	2020-07-23
漏洞附件	(无附件)
在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

（编辑：CNVD） | 已有0条评论