PT-2020-17682 · Qualcomm · Snapdragon
Publicado
2020-09-09
·
Atualizado
2021-07-21
·
CVE-2020-3679
CVSS v2.0
2.1
Baixa
| Vetor | AV:L/AC:L/Au:N/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma parte do código no QTEE que permanece mapeada em um endereço conhecido, incluindo segmentos de código, mesmo após a ativação da Randomização do Layout do Espaço de Endereços (ASLR). Isso afeta vários produtos Snapdragon, incluindo Auto, Compute, Consumer IoT, Industrial IoT, Mobile, Voice & Music e Wired Infrastructure and Networking, em vários modelos de chip, como Bitra, Kamorta, Nicobar, QCS404, QCS610, Rennell, SA6155P, SA8155P, Saipan, SC7180, SC8180X, SDX55, SM6150, SM7150, SM8150, SM8250 e SXR2130.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Snapdragon