傳動網 > 新聞頻道 > 企業動態 > 資訊詳情

高通芯片組曝多個安全漏洞，可造成緩沖區溢出導致數據泄露

時間：2023-01-09

來源：騰訊科技

導語：高通芯片組主要涉及 5 個安全漏洞，漏洞號從 CVE-2022-40516 到 CVE-2022-40520，這些漏洞也影響了聯想 ThinkPad X13s 筆記本電腦。

       近日，高通發布了一個安全補丁，以解決其芯片組中的多個安全漏洞，其中一些漏洞可能被利用導致信息泄露和內存損壞。

       高通芯片組主要涉及 5 個安全漏洞，漏洞號從 CVE-2022-40516 到 CVE-2022-40520，這些漏洞也影響了聯想 ThinkPad X13s 筆記本電腦。

　　漏洞清單如下：

　　CVE-2022-40516、CVE-2022-40517 和 CVE-2022-40520(CVSS 評分：8.4)- 由于基于堆棧的緩沖區溢出導致核心內存損壞。

　　CVE-2022-40518 和 CVE-2022-40519(CVSS 評分：6.8)- Core中緩沖區過度讀取導致的信息泄露。

　　基于堆棧的緩沖區溢出漏洞可能會導致嚴重的影響，例如數據損壞、系統崩潰和任意代碼執行。另一方面，緩沖區過度讀取可以被武器化以讀取越界內存，從而導致秘密數據暴露。

　　聯想在發布的安全警報中指出，成功利用上述漏洞可能會讓擁有更高權限的本地攻擊者導致內存損壞或泄露敏感信息。

　　聯想還修復了 ThinkPad X13 BIOS 中另外 4 個可能導致信息泄露的緩沖區過度讀取漏洞。這些漏洞號為 CVE-2022-4432、CVE-2022-4433、CVE-2022-4434 和 CVE-2022-4435。

　　建議 ThinkPad X13 筆記本用戶盡快將 BIOS 更新至版本 1.47 (N3HET75W) 或更新版本。

中傳動網版權與免責聲明：

凡本網注明[來源：中國傳動網]的所有文字、圖片、音視和視頻文件，版權均為中國傳動網(www.hysjfh.com)獨家所有。如需轉載請與0755-82949061聯系。任何媒體、網站或個人轉載使用時須注明來源“中國傳動網”，違反者本網將追究其法律責任。

本網轉載并注明其他來源的稿件，均來自互聯網或業內投稿人士，版權屬于原版權人。轉載請保留稿件來源及作者，禁止擅自篡改，違者自負版權法律責任。

如涉及作品內容、版權等問題，請在作品發表之日起一周內與本網聯系，否則視為放棄相關權利。

關注伺服與運動控制公眾號獲取更多資訊

關注直驅與傳動公眾號獲取更多資訊

關注中國傳動網公眾號獲取更多資訊

最新新聞
查看更多資訊

熱搜詞
  • 運動控制
  • 伺服系統
  • 機器視覺
  • 機械傳動
  • 編碼器
  • 直驅系統
  • 工業電源
  • 電力電子
  • 工業互聯
  • 高壓變頻器
  • 中低壓變頻器
  • 傳感器
  • 人機界面
  • PLC
  • 電氣聯接
  • 工業機器人
  • 低壓電器
  • 機柜
回頂部
點贊 0
取消 0