高通芯片組曝多個安全漏洞，可造成緩沖區(qū)溢出導致數(shù)據(jù)泄露

時間：2023-01-09

來源：騰訊科技

導語：高通芯片組主要涉及 5 個安全漏洞，漏洞號從 CVE-2022-40516 到 CVE-2022-40520，這些漏洞也影響了聯(lián)想 ThinkPad X13s 筆記本電腦。

       近日，高通發(fā)布了一個安全補丁，以解決其芯片組中的多個安全漏洞，其中一些漏洞可能被利用導致信息泄露和內存損壞。

       高通芯片組主要涉及 5 個安全漏洞，漏洞號從 CVE-2022-40516 到 CVE-2022-40520，這些漏洞也影響了聯(lián)想 ThinkPad X13s 筆記本電腦。

　　漏洞清單如下：

　　CVE-2022-40516、CVE-2022-40517 和 CVE-2022-40520(CVSS 評分：8.4)- 由于基于堆棧的緩沖區(qū)溢出導致核心內存損壞。

　　CVE-2022-40518 和 CVE-2022-40519(CVSS 評分：6.8)- Core中緩沖區(qū)過度讀取導致的信息泄露。

　　基于堆棧的緩沖區(qū)溢出漏洞可能會導致嚴重的影響，例如數(shù)據(jù)損壞、系統(tǒng)崩潰和任意代碼執(zhí)行。另一方面，緩沖區(qū)過度讀取可以被武器化以讀取越界內存，從而導致秘密數(shù)據(jù)暴露。

　　聯(lián)想在發(fā)布的安全警報中指出，成功利用上述漏洞可能會讓擁有更高權限的本地攻擊者導致內存損壞或泄露敏感信息。

　　聯(lián)想還修復了 ThinkPad X13 BIOS 中另外 4 個可能導致信息泄露的緩沖區(qū)過度讀取漏洞。這些漏洞號為 CVE-2022-4432、CVE-2022-4433、CVE-2022-4434 和 CVE-2022-4435。

　　建議 ThinkPad X13 筆記本用戶盡快將 BIOS 更新至版本 1.47 (N3HET75W) 或更新版本。

中傳動網(wǎng)版權與免責聲明：

凡本網(wǎng)注明[來源：中國傳動網(wǎng)]的所有文字、圖片、音視和視頻文件，版權均為中國傳動網(wǎng)(www.treenowplaneincome.com)獨家所有。如需轉載請與0755-82949061聯(lián)系。任何媒體、網(wǎng)站或個人轉載使用時須注明來源“中國傳動網(wǎng)”，違反者本網(wǎng)將追究其法律責任。

本網(wǎng)轉載并注明其他來源的稿件，均來自互聯(lián)網(wǎng)或業(yè)內投稿人士，版權屬于原版權人。轉載請保留稿件來源及作者，禁止擅自篡改，違者自負版權法律責任。

如涉及作品內容、版權等問題，請在作品發(fā)表之日起一周內與本網(wǎng)聯(lián)系，否則視為放棄相關權利。

關注伺服與運動控制公眾號獲取更多資訊

關注直驅與傳動公眾號獲取更多資訊

關注中國傳動網(wǎng)公眾號獲取更多資訊

最新新聞
查看更多資訊

熱搜詞
  • 運動控制
  • 伺服系統(tǒng)
  • 機器視覺
  • 機械傳動
  • 編碼器
  • 直驅系統(tǒng)
  • 工業(yè)電源
  • 電力電子
  • 工業(yè)互聯(lián)
  • 高壓變頻器
  • 中低壓變頻器
  • 傳感器
  • 人機界面
  • PLC
  • 電氣聯(lián)接
  • 工業(yè)機器人
  • 低壓電器
  • 機柜
回頂部
點贊 0
取消 0