PT-2020-17630 · Qualcomm · Qualcomm Snapdragon
Publicado
2020-06-02
·
Atualizado
2020-06-03
·
CVE-2020-3645
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Qualcomm Snapdragon e produtos relacionados (versões afetadas não especificadas)
Descrição
O problema ocorre quando o comprimento dos dados criptografados no FILS IE de uma resposta de reassociação excede 528 bytes, fazendo com que o firmware entre em conflito no firmware WLAN. Isso afeta vários produtos Qualcomm Snapdragon e chipsets relacionados, incluindo aqueles usados em computação, conectividade, eletrônicos de consumo e aplicações de IoT industrial.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qualcomm Snapdragon