PT-2020-17666 · Qualcomm · Snapdragon

Publicado 2020-06-22 · Atualizado 2020-06-25 · CVE-2020-3660

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Qualcomm Snapdragon: APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8953, MSM8996, MSM8996AU, MSM8998, QCA6574AU, QCS405, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR2130

Descrição

Pode ocorrer uma possível desreferência de ponteiro nulo durante a análise de um clipe mp4 com átomos de tabela de amostras corrompidos em vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Validation of Array Index

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-129

CWE-476

Identificadores relacionados

CVE-2020-3660

Produtos afetados

Snapdragon

Referências · 4

• https://qualcomm.com/company/product-security/bulletins/june-2020-security-bulletin · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3660 · Nota de Segurança
• https://qualcomm.com/company/product-security/bulletins/june-2020-bulletin · Nota
• https://t.me/cvenotify/4558 · Publicação no Telegram