漏洞标题
N/A
漏洞描述信息
在2018-04-05之前或更早的Qualcomm Snapdragon Mobile和 Snapdragon Wear Android系统中,MDM9206、MDM9607、MDM9640、MDM9650、QCA6174A、QCA6574AU、QCA9377、SD 210/SD 212/SD 205、SD 425、SD 600、SD 650/52、SD 808、SD 810、SD 820和SDX20,HCI H4 UART packet ID的输入验证缺乏,可能导致系统拒绝服务。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MDM9206, MDM9607, MDM9640, MDM9650, QCA6174A, QCA6574AU, QCA9377, SD 210/SD 212/SD 205, SD 425, SD 600, SD 650/52, SD 808, SD 810, SD 820, and SDX20, lack of input validation for HCI H4 UART packet ID cause system denial of service.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Android Qualcomm闭源组件输入验证漏洞
漏洞描述信息
Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通(Qualcomm)公司应用于不同平台的中央处理器(CPU)产品。 Android 2018-04-05之前版本中的Qualcomm闭源组件存在输入验证漏洞,该漏洞源于程序没有对HCI H4 UART数据包ID执行输入验证。攻击者可利用该漏洞造成拒绝服务。以下产品受到影响:Qualcomm MDM9206;MDM9607;MDM9640;
CVSS信息
N/A
漏洞类别
授权问题