PT-2020-9516 · Qualcomm · Qualcomm Snapdragon
Publicado
2020-03-05
·
Atualizado
2020-03-06
·
CVE-2019-14095
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Versões do Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição:
Ocorre um problema de estouro de buffer durante o processamento de pacotes LMP no Qualcomm Snapdragon, em que o parâmetro de comprimento do nome excede o valor especificado na especificação BT. Isso afeta vários produtos Snapdragon, incluindo Auto, Compute, Conectividade, Conectividade de Eletrônicos de Consumo, IoT de Consumo, IoT Industrial, IoT, Móvel, Voz e Música, Dispositivos Vestíveis e Infraestrutura e Redes com Fio, em vários chipsets, como APQ8009, APQ8016 e outros.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qualcomm Snapdragon