PT-2020-17599 · Qualcomm · Snapdragon

Publicado 2020-06-02 · Atualizado 2021-07-21 · CVE-2020-3630

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Qualcomm Snapdragon em APQ8009, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9150, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8917, MSM8953, MSM8996, MSM8996AU, MSM8998, Nicobar, QCM2150, QCS405, QCS605, QM215, Rennell, SA415M, SA6155P, Saipan, SC8180X, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130

Descrição

A vulnerabilidade diz respeito à possibilidade de acesso fora dos limites durante o processamento de respostas do firmware de vídeo em vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2020-3630

Produtos afetados

Snapdragon

Referências · 3

• https://t.me/cvenotify/4122 · Publicação no Telegram
• https://qualcomm.com/company/product-security/bulletins/may-2020-bulletin · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3630 · Nota de Segurança