CVE-2017-18311

CVE-2017-18311: fallo en Qualcomm, Inc. Snapdragon Automobile…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Snapdragon Mobile+ Monitorear Snapdragon Wear

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.2%
XPU Master privilege escalation is possible due to improper access control of unused configuration xPU ports where unused configuration ports are open in Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear in version MDM9607, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, MSM8996AU, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 450, SD 615/16/SD 415, SD 625, SD 650/52, SD 810, SD 820, SD 820A, SD 835, SDA660, SDM429, SDM439, SDM630, SDM632, SDM636, SDM660, Snapdragon_High_Med_2016.
Productos afectados
Qualcomm, Inc. · Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear
CVEs relacionadas — Qualcomm, Inc. Snapdragon Automobile…

En el mismo producto, de las más peligrosas a las menos.

CVE-2015-9201—CVE-2015-9201EPSS 1.4%CVE-2014-10054—CVE-2014-10054EPSS 1.4%CVE-2015-9145—CVE-2015-9145EPSS 1.4%CVE-2014-9988—CVE-2014-9988EPSS 1.4%CVE-2015-9159—CVE-2015-9159EPSS 1.4%CVE-2015-9184—CVE-2015-9184EPSS 1.4%