漏洞信息详情
Qualcomm LibFastCV 缓冲区错误漏洞
漏洞简介
Qualcomm LibFastCV是美国高通(Qualcomm)公司的一个用于计算机视觉应用程序开发的代码库。该代码库提供了一个与处理器无关的硬件加速API,芯片组供应商可以在其硬件上使用加速FastCV功能。
LibFastCV 库中存在缓冲区错误漏洞,该漏洞源于有关缓冲区长度的大小检查不正确。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.qualcomm.com/company/product-security/bulletins/november-2020-security-bulletin
参考网址
来源:MISC
链接:https://research.checkpoint.com/2021/pwn2own-qualcomm-dsp/
来源:CONFIRM
链接:https://www.qualcomm.com/company/product-security/bulletins/november-2020-bulletin
来源:MISC
链接:https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11207
来源:www.qualcomm.com
链接:https://www.qualcomm.com/company/product-security/bulletins/november-2020-security-bulletin
受影响实体
暂无
补丁
- Qualcomm LibFastCV 缓冲区错误漏洞的修复措施<!--2020-11-2-->
还没有评论,来说两句吧...