PT-2020-17610 · Qualcomm · Qualcomm Snapdragon

Publicado

2020-09-08

·

Atualizado

2021-07-21

·

CVE-2020-3643

CVSS v2.0

2.1

Baixa

VetorAV:L/AC:L/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon (várias, incluindo Auto, Compute, Conectividade, IoT de Consumo, IoT Industrial, Móvel, Voz e Música, Dispositivos Vestíveis, Infraestrutura com Fio e Redes) em diversos chipsets (APQ8009, APQ8017, APQ8053, APQ8076, APQ8096AU, APQ8098, IPQ6018, Kamorta, MDM9150, MDM9205, MDM9206, MDM9607, MDM9650, MSM8905, MSM8909, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, Nicobar, QCM2150, QCS404, QCS405, QCS605, QCS610, QM215, Rennell, SA415M, SA515M, SA6155P, SC7180, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130)
Descrição
Pode ocorrer um problema de divulgação de informações devido ao encerramento parcial da sessão de tela sensível ao toque segura em vários chipsets Qualcomm Snapdragon.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-3643

Produtos afetados

Qualcomm Snapdragon