| CNNVD-ID编号 | CNNVD-202101-072 | CVE编号 | CVE-2020-11265 |
| 发布时间 | 2021-01-04 | 更新时间 | 2021-01-05 |
| 漏洞类型 | 输入验证错误 | 漏洞来源 | N/A |
| 危险等级 | N/A | 威胁类型 | N/A |
| 厂商 | N/A | ||
Qualcomm WIN TZ FW是美国高通（Qualcomm）公司的一个用于处理器上的支撑固件。
Qualcomm WIN TZ FW 存在输入验证错误漏洞，该漏洞源于没有验证传递给TZ BSP的指针参数而导致的信息泄露问题。以下产品及版本受到影响：AR7420, AR9580, CSR8811, IPQ4018, IPQ4019, IPQ4028, IPQ4029, QCA10901, QCA4024, QCA7500, QCA7520, QCA7550, QCA8075, QCA9880, QCA9886, QCA9888, QCA9889, QCA9898, QCA9984, QCA9992, QCA9994, QCN3018, QFE1922, QFE1952, WCD9340, WSA8810。
目前厂商已发布升级了Qualcomm WIN TZ FW 输入验证错误漏洞的补丁，Qualcomm WIN TZ FW 输入验证错误漏洞的补丁获取链接：
https://www.qualcomm.com/company/product-security/bulletins/january-2021-bulletin
暂无
暂无
计算
安全
数据库
网络和加速
企业服务
