多款Qualcomm Snapdragon产品输入验证错误漏洞 CVE-2017-18299 CNNVD-201810-1160

4.9 AV AC AU C I A
发布： 2018-10-23
修订： 2019-10-03

Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。 多款Qualcomm Snapdragon产品中的Core存在输入验证漏洞，该漏洞源于不正确的表单合并转化逻辑。攻击者可利用该漏洞造成资源耗尽和QSEE错误。以下产品（用于汽车、移动设备和手表）受到影响：Qualcomm MDM9206；MDM9607；MDM9650；MSM8996AU；SD 210；SD 212；SD 205；SD 425；SD 430；SD 450；SD 625；SD 650/52；SD 820；SD 820A；SD 835；SD 845；SD 850；SDA660。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有38条受影响产品信息