ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2018-5852

Qualcomm Snapdragonqualcomm mdm9206_firmwarequalcomm mdm9607_firmwarequalcomm mdm9640_firmwarequalcomm mdm9650_firmwarequalcomm msm8909w_firmware

Buffer Over-read in IPA

CVSS 3.1
8.4بالا

شرح رسمی (انگلیسی)

An unsigned integer underflow vulnerability in IPA driver result into a buffer over-read while reading NAT entry using debugfs command 'cat /sys/kernel/debug/ipa/ip4_nat'

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 3.1 CVEProject cvelistV5 (CNA) (qualcomm) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Qualcomm, Inc. Snapdragon MDM9206 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon MDM9607 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon MDM9640 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon MDM9650 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon MSM8909W CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 210/SD 212/SD 205 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 425 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 430 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 450 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 615/16/SD 415 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 617 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 625 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 650/52 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 810 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 820 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 820A CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 835 CVEProject cvelistV5 (CNA)
Qualcomm, Inc. Snapdragon SD 845 CVEProject cvelistV5 (CNA)
qualcomm mdm9206_firmware همه CISA ADP / Vulnrichment
qualcomm mdm9607_firmware همه CISA ADP / Vulnrichment
qualcomm mdm9640_firmware همه CISA ADP / Vulnrichment
qualcomm mdm9650_firmware همه CISA ADP / Vulnrichment
qualcomm msm8909w_firmware همه CISA ADP / Vulnrichment
qualcomm sd_425_firmware همه CISA ADP / Vulnrichment
qualcomm sd_430_firmware همه CISA ADP / Vulnrichment
qualcomm sd_450_firmware همه CISA ADP / Vulnrichment
qualcomm sd_617_firmware همه CISA ADP / Vulnrichment
qualcomm sd_625_firmware همه CISA ADP / Vulnrichment
qualcomm sd_810_firmware همه CISA ADP / Vulnrichment
qualcomm sd_820_firmware همه CISA ADP / Vulnrichment
qualcomm sd_820a_firmware همه CISA ADP / Vulnrichment
qualcomm sd_835_firmware همه CISA ADP / Vulnrichment
qualcomm sd_845_firmware همه CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۰۶
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
qualcomm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-126
    Buffer Over-read