漏洞信息详情
Qualcomm Dsp Service 数字错误漏洞
漏洞简介
Qualcomm Dsp Service是美国高通(Qualcomm)公司的一个满足移动平台对多媒体和调制解调器功能、深层嵌入式处理需求的数字信号处理器。
Qualcomm Dsp Service 中存在数字错误漏洞,该漏洞源于该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。因此在处理接收的参数时,DSP服务中出现了超出范围的问题。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://gist.github.com/harsh-bothra/f4285d20a7718d2e1934c042b04d9fac/revisions
参考网址
来源:MISC
链接:https://research.checkpoint.com/2021/pwn2own-qualcomm-dsp/
来源:CONFIRM
链接:https://www.qualcomm.com/company/product-security/bulletins/november-2020-bulletin
来源:MISC
链接:https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11208
来源:www.qualcomm.com
链接:https://www.qualcomm.com/company/product-security/bulletins/november-2020-security-bulletin
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...