漏洞信息详情
Qualcomm Dsp Service 缓冲区错误漏洞
漏洞简介
Qualcomm Dsp Service是美国高通(Qualcomm)公司的一个满足移动平台对多媒体和调制解调器功能、深层嵌入式处理需求的数字信号处理器。
Qualcomm Dsp Service 中存在缓冲区错误漏洞,该漏洞源于DSP处理中的授权不当可能会导致未经授权的用户降级库的版本。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://gist.github.com/harsh-bothra/d8c86b8279b23ff6d371f832ba0a5b6b
参考网址
来源:MISC
链接:https://research.checkpoint.com/2021/pwn2own-qualcomm-dsp/
来源:CONFIRM
链接:https://www.qualcomm.com/company/product-security/bulletins/november-2020-bulletin
来源:MISC
链接:https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11209
来源:www.qualcomm.com
链接:https://www.qualcomm.com/company/product-security/bulletins/november-2020-security-bulletin
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...