漏洞信息详情
多款Qualcomm产品Audio Driver输入验证错误漏洞
- CNNVD编号:CNNVD-201909-144
- 危害等级: 超危
- CVE编号: CVE-2019-2325
- 漏洞类型: 输入验证错误
- 发布时间: 2019-09-04
- 威胁类型: 远程
- 更新时间: 2019-11-11
- 厂 商:
- 漏洞来源: Peter Pi of Tencent
漏洞简介
Qualcomm MDM9206等都是美国高通(Qualcomm)公司的产品。MDM9206是一款中央处理器(CPU)产品。MDM9607是一款中央处理器(CPU)产品。MDM9640是一款中央处理器(CPU)产品。
多款Qualcomm产品中的Audio Driver存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本受到影响:Qualcomm MDM9150;MDM9206;MDM9607;MDM9640;MDM9650;MSM8909W;MSM8996AU;QCS405;QCS605;Qualcomm 215;SD 210;SD 212;SD 205;SD 425;SD 427;SD 430;SD 435;SD 439;SD 429;SD 450;SD 615/16;SD 415;SD 625;SD 632;SD 636;SD 665;SD 675;SD 712;SD 710;SD 670;SD 730;SD 820;SD 820A;SD 835;SD 845;SD 850;SD 855;SDA660;SDM439;SDM630;SDM660;SDX20;SDX24。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.qualcomm.com/company/product-security/bulletins/september-2019-bulletin
参考网址
来源:source.CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android.com
链接:https://source.CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android.com/security/bulletin/
来源:source.CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android.com
链接:https://source.CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android.com/security/bulletin/2019-09-01
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Google-CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android-OS-multiple-vulnerabilities-30243
来源:www.qualcomm.com
链接:https://www.qualcomm.com/company/product-security/bulletins/september-2019-bulletin
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-2325
受影响实体
暂无
补丁
- 多款Qualcomm产品Audio Driver输入验证错误漏洞的修复措施
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论