CVE-2018-12012— 多款Qualcomm产品缓冲区错误漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2018-12012 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
While updating blacklisting region shared buffered memory region is not validated against newly updated black list, causing boot-up to be compromised in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in MDM9206, MDM9607, MDM9650, MDM9655, QCS605, SD 210/SD 212/SD 205, SD 410/12, SD 615/16/SD 415, SD 712 / SD 710 / SD 670, SD 835, SD 845 / SD 850, SD 8CX, SXR1130
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
多款Qualcomm产品缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。 多款Qualcomm产品中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。以下产品及版本受到影响：Qualcomm MDM9206；MDM9607；MDM9650；MDM9655；QCS605；SD 210；SD 212；SD 205；SD 410；12, SD 615/16；SD 415；SD 712；SD 710；SD 670；SD 835；SD 845；SD 850；SD 8CX；SXR1130
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Qualcomm, Inc. | Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables | MDM9206, MDM9607, MDM9650, MDM9655, QCS605, SD 210/SD 212/SD 205, SD 410/12, SD 615/16/SD 415, SD 712 / SD 710 / SD 670, SD 835, SD 845 / SD 850, SD 8CX, SXR1130 | - |
二、漏洞 CVE-2018-12012 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2018-12012 的情报信息
请登录查看更多情报信息。
- https://www.qualcomm.com/company/product-security/bulletins#_CVE-2018-12012x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2018-12012
同批安全公告 · Qualcomm, Inc. · 2019-05-24 · 共 31 条
| CVE-2018-13920 | 多款Qualcomm产品资源管理错误漏洞 | |
| CVE-2018-11923 | 多款Qualcomm产品缓冲区错误漏洞 | |
| CVE-2018-11271 | 多款Qualcomm产品授权问题漏洞 | |
| CVE-2018-11924 | 多款Qualcomm产品输入验证错误漏洞 | |
| CVE-2018-11925 | 多款Qualcomm产品输入验证错误漏洞 | |
| CVE-2018-11927 | 多款Qualcomm产品输入验证错误漏洞 | |
| CVE-2018-11928 | 多款Qualcomm产品缓冲区错误漏洞 | |
| CVE-2018-11930 | 多款Qualcomm产品数字错误漏洞 | |
| CVE-2018-11936 | 多款Qualcomm产品资源管理错误漏洞 | |
| CVE-2018-11937 | 多款Qualcomm产品缓冲区错误漏洞 | |
| CVE-2018-11940 | 多款Qualcomm产品缓冲区错误漏洞 | |
| CVE-2019-2247 | 多款Qualcomm产品资源管理错误漏洞 | |
| CVE-2019-2245 | 多款Qualcomm产品数字错误漏洞 | |
| CVE-2019-2244 | 多款Qualcomm产品数字错误漏洞 | |
| CVE-2018-13925 | 多款Qualcomm产品资源管理错误漏洞 | |
| CVE-2019-2248 | 多款Qualcomm产品缓冲区错误漏洞 | |
| CVE-2018-13899 | 多款Qualcomm产品Video Driver 资源管理错误漏洞 | |
| CVE-2018-13895 | 多款Qualcomm产品访问控制错误漏洞 | |
| CVE-2018-13887 | 多款Qualcomm产品GNSS模块输入验证错误漏洞 | |
| CVE-2018-13886 | 多款Qualcomm产品输入验证错误漏洞 |
显示前 20 条，共 31 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2018-12012
暂无评论