PT-2020-12588 · Qualcomm · Snapdragon Connectivity+7

Publicado 2020-09-09 · Atualizado 2021-02-01 · CVE-2020-11179

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.9

Média

Vetor base

AV:L/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Qualcomm Snapdragon (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a leitura e gravação arbitrárias em endereços do kernel, sobrescrevendo temporariamente o ponteiro do buffer circular e criando uma condição de corrida. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

CVE-2020-11179

Produtos afetados

Snapdragon Auto

Snapdragon Compute

Snapdragon Connectivity

Snapdragon Consumer Iot

Snapdragon Industrial Iot

Snapdragon Mobile

Snapdragon Voice & Music

Snapdragon Wearables

Referências · 7

• 🔥 https://github.com/secmob/TiYunZong-An-Exploit-Chain-to-Remotely-Root-Modern-Android-Devices · Exploit
• 🔥 https://github.com/sparrow-labz/CVE-2020-11179-Adreno-Qualcomm-GPU · Exploit
• https://qualcomm.com/company/product-security/bulletins/december-2020-bulletin · Nota
• https://qualcomm.com/company/product-security/bulletins/december-2020-security-bulletin · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11179 · Nota de Segurança
• https://t.me/cvenotify/9222 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/1719 · Publicação no Telegram