VDB
CNVD-2020-03580
CNVD-2020-03580
PUBLISHED
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。 多款Qualcomm产品中的Multi-mode Call processor存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Qualcomm MSM 8909W | ||
| Qualcomm MDM 9625 | ||
| Qualcomm MDM 9150 | ||
| Qualcomm SDM 429 | ||
| Qualcomm SDX 24 | ||
| Qualcomm MDM 9205 | ||
| Qualcomm SDM 670 | ||
| Qualcomm MDM 9650 | ||
| Qualcomm SDA 660 | ||
| Qualcomm SDM 850 | ||
| Qualcomm SDX 55 | ||
| Qualcomm QM 215 | ||
| Qualcomm Nicobar | ||
| Qualcomm SDM 845 | ||
| Qualcomm SM 8150 | ||
| Qualcomm MSM 8953 | ||
| Qualcomm MDM 9607 | ||
| Qualcomm APQ 8053 | ||
| Qualcomm SDA 845 | ||
| Qualcomm APQ 8096 |
…and 33 more
Timeline
- Dec 25, 2019 CVE ID Reserved
- Feb 4, 2020 CVE Published