PT-2021-9270 · Qualcomm · Snapdragon Mobile+2

Publicado 2021-06-09 · Atualizado 2021-06-21 · CVE-2020-11260

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon (versões afetadas não especificadas)

Descrição

Existe um problema em que pode ocorrer uma liberação inadequada de memória não inicializada nos serviços DIAG no Snapdragon Compute, Snapdragon Industrial IoT e Snapdragon Mobile.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

CVE-2020-11260

Produtos afetados

Snapdragon Compute

Snapdragon Industrial Iot

Snapdragon Mobile

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-11260 · Nota de Segurança
• https://qualcomm.com/company/product-security/bulletins/january-2021-bulletin · Aviso do Fabricante
• https://t.me/cvenotify/15959 · Publicação no Telegram
• https://t.me/cvenotify/15946 · Publicação no Telegram