ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2018-11816

Qualcomm Snapdragonqualcomm 9206_lte_modem_firmwarequalcomm apq8016_firmwarequalcomm apq8017_firmwarequalcomm apq8039_firmwarequalcomm apq8052_firmware

Use After Free in Video

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Crafted Binder Request Causes Heap UAF in MediaServer

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (qualcomm) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Qualcomm, Inc. Snapdragon 9206 LTE Modem CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon APQ8016 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon APQ8017 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon APQ8039 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon APQ8052 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon APQ8056 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon APQ8076 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon AQT1000 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon AR6003 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD660 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD670 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD820 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD821 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD835 CVEProject cvelistV5 (CNA)
qualcomm 9206_lte_modem_firmware همه CISA ADP / Vulnrichment
qualcomm apq8016_firmware همه CISA ADP / Vulnrichment
qualcomm apq8017_firmware همه CISA ADP / Vulnrichment
qualcomm apq8039_firmware همه CISA ADP / Vulnrichment
qualcomm apq8052_firmware همه CISA ADP / Vulnrichment
qualcomm apq8056_firmware همه CISA ADP / Vulnrichment
qualcomm apq8076_firmware همه CISA ADP / Vulnrichment
qualcomm aqt1000_firmware همه CISA ADP / Vulnrichment
qualcomm ar6003_firmware همه CISA ADP / Vulnrichment
qualcomm sd660_firmware همه CISA ADP / Vulnrichment
qualcomm sd670_firmware همه CISA ADP / Vulnrichment
qualcomm sd821_firmware همه CISA ADP / Vulnrichment
qualcomm sd_820_firmware همه CISA ADP / Vulnrichment
qualcomm sd_835_firmware همه CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۰۶
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
qualcomm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free