PT-2020-17690 · Qualcomm · Snapdragon Mobile+4

Publicado 2020-11-02 · Atualizado 2020-11-06 · CVE-2020-3694

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Qualcomm Snapdragon em Bitra, Nicobar, Saipan, SM6150, SM8150, SM8250, SXR2130 (versões afetadas não especificadas)

Descrição

O problema está relacionado a um erro de ponteiro fora do intervalo devido a uma verificação incorreta do intervalo do buffer durante a execução do qseecom. Isso afeta vários produtos Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Mobile e Snapdragon Voice & Music.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-3694

Produtos afetados

Snapdragon Auto

Snapdragon Compute

Snapdragon Mobile

Snapdragon Voice & Music

Qseecom

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-3694 · Nota de Segurança
• https://t.me/cvenotify/5265 · Publicação no Telegram
• https://qualcomm.com/company/product-security/bulletins/october-2020-security-bulletin · Aviso do Fabricante
• https://qualcomm.com/company/product-security/bulletins/october-2020-bulletin · Nota