PT-2020-17565 · Qualcomm · Snapdragon

Publicado 2020-06-22 · Atualizado 2020-06-24 · CVE-2020-3613

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Qualcomm Snapdragon (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de liberação dupla na mapeamento de memória do kernel, causada pela ausência de um mecanismo de proteção de memória. Isso afeta vários componentes da plataforma Snapdragon, incluindo Snapdragon Compute, Snapdragon Mobile e Snapdragon Voice & Music, especificamente no modelo SM8150.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

CVE-2020-3613

Produtos afetados

Snapdragon

Referências · 4

• https://t.me/cvenotify/4551 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-3613 · Nota de Segurança
• https://qualcomm.com/company/product-security/bulletins/june-2020-security-bulletin · Aviso do Fabricante
• https://qualcomm.com/company/product-security/bulletins/june-2020-bulletin · Nota