BDU:2022-07035
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HУязвимость механизма ведения журнала qsee микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность, доступность защищаемой информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость механизма ведения журнала qsee микропрограммного обеспечения встраиваемых плат Qualcomm связана с копированием буфера без проверки размера входных данных . Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность, доступность защищаемой информации
Способ устранения
Использование рекомендаций: Для Qualcomm: https://docs.qualcomm.com/product/publicresources/securitybulletin/november-2019-bulletin.html Для Android: https://source.android.com/docs/security/bulletin/2019-11-01
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Qualcomm Technologies Inc. | APQ8009 | - | Не указана |
| Qualcomm Technologies Inc. | APQ8017 | - | Не указана |
| Qualcomm Technologies Inc. | APQ8053 | - | Не указана |
| Qualcomm Technologies Inc. | APQ8096 | - | Не указана |
| Qualcomm Technologies Inc. | APQ8096AU | - | Не указана |
| Qualcomm Technologies Inc. | APQ8098 | - | Не указана |
| Qualcomm Technologies Inc. | IPQ4019 | - | Не указана |
| Qualcomm Technologies Inc. | IPQ8074 | - | Не указана |
| Qualcomm Technologies Inc. | MDM9150 | - | Не указана |
| Qualcomm Technologies Inc. | MDM9205 | - | Не указана |
| Qualcomm Technologies Inc. | MDM9206 | - | Не указана |
| Qualcomm Technologies Inc. | MDM9207C | - | Не указана |
| Qualcomm Technologies Inc. | MDM9607 | - | Не указана |
| Qualcomm Technologies Inc. | MDM9650 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8905 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8909 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8909W | - | Не указана |
| Qualcomm Technologies Inc. | MSM8917 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8920 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8937 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8939 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8940 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8953 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8996 | - | Не указана |
| Qualcomm Technologies Inc. | MSM8996AU | - | Не указана |
| Qualcomm Technologies Inc. | MSM8998 | - | Не указана |
| Qualcomm Technologies Inc. | QCA8081 | - | Не указана |
| Qualcomm Technologies Inc. | QCS605 | - | Не указана |
| Qualcomm Technologies Inc. | QM215 | - | Не указана |
| Qualcomm Technologies Inc. | SDA660 | - | Не указана |
| Qualcomm Technologies Inc. | SDA845 | - | Не указана |
| Qualcomm Technologies Inc. | SDM429 | - | Не указана |
| Qualcomm Technologies Inc. | SDM439 | - | Не указана |
| Qualcomm Technologies Inc. | SDM450 | - | Не указана |
| Qualcomm Technologies Inc. | SDM630 | - | Не указана |
| Qualcomm Technologies Inc. | SDM632 | - | Не указана |
| Qualcomm Technologies Inc. | SDM636 | - | Не указана |
| Qualcomm Technologies Inc. | SDM660 | - | Не указана |
| Qualcomm Technologies Inc. | SDM670 | - | Не указана |
| Qualcomm Technologies Inc. | SDM710 | - | Не указана |
| Qualcomm Technologies Inc. | SDM845 | - | Не указана |
| Qualcomm Technologies Inc. | SDM850 | - | Не указана |
| Qualcomm Technologies Inc. | SDX24 | - | Не указана |
| Qualcomm Technologies Inc. | SM6150 | - | Не указана |
| Qualcomm Technologies Inc. | SM7150 | - | Не указана |
| Qualcomm Technologies Inc. | SM8150 | - | Не указана |
| Qualcomm Technologies Inc. | SXR1130 | - | Не указана |
| Qualcomm Technologies Inc. | SXR2130 | - | Не указана |
| Qualcomm Technologies Inc. | Snapdragon High Med 2016 | - | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.