PT-2020-17669 · Qualcomm · Snapdragon

Publicado 2020-06-22 · Atualizado 2020-06-25 · CVE-2020-3662

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Qualcomm Snapdragon: APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, MSM8909W, MSM8917, MSM8953, MSM8996, MSM8996AU, MSM8998, QCA6574AU, QCS405, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR2130

Descrição

Pode ocorrer um estouro de buffer durante a análise de um cabeçalho eac3 não padrão ao reproduzir um clipe, afetando vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.

Recomendações

Para cada uma das versões afetadas do Qualcomm Snapdragon, atualize para uma versão mais recente que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-3662

Produtos afetados

Snapdragon

Referências · 4

• https://qualcomm.com/company/product-security/bulletins/june-2020-security-bulletin · Aviso do Fabricante
• https://t.me/cvenotify/4560 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-3662 · Nota de Segurança
• https://qualcomm.com/company/product-security/bulletins/june-2020-bulletin · Nota