多款Qualcomm Snapdragon产品输入验证漏洞 CVE-2017-18292 CNNVD-201810-1153

4.9 AV AC AU C I A
发布: 2018-10-23
修订: 2018-12-10

Qualcomm MSM8909W等都是美国高通(Qualcomm)公司的用于不同平台的中央处理器(CPU)产品。 多款Qualcomm Snapdragon产品中存在输入验证漏洞。攻击者可通过不断的调用Widevine app API利用该漏洞造成系统重启。以下产品(用于汽车、移动设备和手表)受到影响:Qualcomm MSM8909W;MSM8996AU;SD 210;SD 212;SD 205;SD 410/12;SD 425;SD 430;SD 450;SD 615/16;SD 415;SD 617;SD 625;SD 650/52;SD 800;SD 810;SD 820;SD 820A。

0%
暂无可用Exp或PoC
当前有42条受影响产品信息