Qualcomm QCMAP Web 代码问题漏洞

Qualcomm QCMAP是美国高通（Qualcomm）公司的基于Linux的移动电话的数据接入点。

高通 QCMAP Web 2020年10月版本 存在安全漏洞，该漏洞源于客户端二进制代码不验证Tokenizer()函数中strstr()或strchr()调用的返回值，攻击者可利用该漏洞可能会使进程崩溃，从而导致服务拒绝。