多款Qualcomm Snapdragon产品访问控制错误漏洞 CVE-2017-18280 CNNVD-201809-975

7.2 AV AC AU C I A
发布： 2018-09-20
修订： 2019-10-03

Qualcomm MDM9607等都是美国高通（Qualcomm）公司的用于不同平台的中央处理器（CPU）产品。 多款Qualcomm Snapdragon产品中的Buses存在访问控制错误漏洞。当可信的应用程序向设备开放SPI/I2C接口时，本地攻击者可借助其他可信的应用程序利用该漏洞读取这个开放接口上的数据。以下产品（用于汽车，移动设备和手表）受到影响：Qualcomm MDM9607；MSM8909W；MSM8996AU；SD 210；SD 212；SD 205；SD 425；SD 427；SD 430；SD 435；SD 450；SD 617；SD 625；SD 650/52；SD 820；SD 820A；SD 835；SDM429；SDM439；SDM632；Snapdragon_High_Med_2016。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有42条受影响产品信息