PT-2021-9180 · Qualcomm · Qualcomm Snapdragon

Publicado

2021-06-09

·

Atualizado

2021-06-15

·

CVE-2020-11134

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição
Pode ocorrer um possível problema de gravação fora dos limites da pilha devido à validação inadequada dos campos de comprimento do bitmap de tempo e duração dos bits em atributos como o atributo de configuração de alcance NAN dentro de um quadro de gerenciamento NAN. Este problema afeta vários produtos Qualcomm Snapdragon, incluindo Auto, Compute, Conectividade, Conectividade de Eletrônicos de Consumo, IoT de Consumo, IoT Industrial, Dispositivos Móveis, Voz e Música, e Infraestrutura e Redes com Fio.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Validation of Array Index

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-11134

Produtos afetados

Qualcomm Snapdragon