PT-2021-9198 · Qualcomm · Snapdragon

Publicado 2021-06-09 · Atualizado 2021-06-15 · CVE-2020-11161

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.6

Baixa

Vetor base

AV:L/AC:L/Au:N/C:P/I:N/A:P

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon (versões afetadas não especificadas)

Descrição

Pode ocorrer acesso à memória fora dos limites durante o cálculo dos requisitos de alinhamento para uma largura negativa proveniente de componentes externos em vários produtos Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile e Snapdragon Voice & Music.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-11161

Produtos afetados

Snapdragon

Referências · 3

• https://qualcomm.com/company/product-security/bulletins/january-2021-bulletin · Aviso do Fabricante
• https://t.me/cvenotify/15937 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-11161 · Nota de Segurança