PT-2020-12570 · Qualcomm · Snapdragon

Publicado

2020-09-08

·

Atualizado

2020-09-14

·

CVE-2020-11133

CVSS v2.0

4.6

Média

VetorAV:L/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma possível gravação fora dos limites da matriz no utilitário rxdco cal devido à falta de verificação dos limites da matriz. Isso afeta vários produtos Snapdragon, incluindo Snapdragon Compute, Snapdragon Consumer IoT, Snapdragon Industrial IoT e Snapdragon Mobile, em chipsets específicos como MSM8998, QCS605, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850 e SXR1130.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-11133

Produtos afetados

Snapdragon