| CNNVD-ID编号 | CNNVD-201810-1148 |
| CVE编号 | CVE-2017-18171 |
| 发布时间 | 2018-10-24 |
| 更新时间 | 2019-10-23 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程或本地 |
| 厂 商 | qualcomm |
Qualcomm QCA9379等都是美国高通（Qualcomm）公司的产品。Qualcomm QCA9379是一款WiFi模块。SD 210等都是应用于不同平台的中央处理器（CPU）产品。Bluetooth Controller是其中的一个蓝牙控制器。
多款Qualcomm Snapdragon产品中的Bluetooth Controller存在输入验证漏洞，该漏洞源于程序没有正确的验证所接收的GATT数据包。攻击者可利用该漏洞造成内存损坏。以下产品（用于移动设备）受到影响：Qualcomm QCA9379；SD 210；SD 212；SD 205；SD 410/12；SD 425；SD 427；SD 430；SD 435；SD 450；SD 615/16；SD 415；SD 625；SD 650/52；SD 820；SD 835；SD 845；SD 850；SDM630；SDM636；SDM660；SDM710；Snapdragon_High_Med_2016。
目前厂商已发布升级了多款Qualcomm Snapdragon产品Bluetooth Controller 输入验证错误漏洞的补丁，多款Qualcomm Snapdragon产品Bluetooth Controller 输入验证错误漏洞的补丁获取链接：
https://www.qualcomm.com/company/product-security/bulletins