ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2018-11922

Qualcomm Snapdragon

Configurations in Android Build

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

Wrong configuration in Touch Pal application can collect user behavior data without awareness by the user.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (qualcomm) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Qualcomm, Inc. Snapdragon MDM9206 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon MDM9607 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon MDM9640 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon MDM9650 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon Qualcomm 215 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 210/SD 212/SD 205 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 425 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 427 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 430 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 435 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 439 / SD 429 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 450 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 625 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 632 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 845 / SD 850 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SDA660 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SDM439 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SDX20 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۰۶
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
qualcomm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-16
    Configuration